漏洞信息

　　util-linux包含大量底层系统工具。

　　util-linux script命令存在一个硬链接错误，本地攻击者可以利用漏洞覆盖系统文件。

　　如果本地用户在目录中放置一个""typescript"硬链接文件，那么运行script时可导致目标文件被覆盖，造成拒绝服务问题。

　　BUGTRAQ ID: 16280

　　CNCAN ID:CNCAN-2006011824

　　漏洞消息时间:2006-01-17

　　漏洞起因

　　设计错误

　　影响系统

　　util-linux util-linux 2.11

　　util-linux util-linux 2.10

　　util-linux util-linux 2.9

　　util-linux util-linux 2.8

　　RedHat Enterprise Linux WS 4

　　RedHat Enterprise Linux WS 3

　　RedHat Enterprise Linux WS 2.1 IA64

　　RedHat Enterprise Linux WS 2.1

　　RedHat Enterprise Linux ES 4

　　RedHat Enterprise Linux ES 3

　　RedHat Enterprise Linux ES 2.1 IA64

　　RedHat Enterprise Linux ES 2.1

　　RedHat Enterprise Linux AS 4

　　RedHat Enterprise Linux AS 3

　　RedHat Enterprise Linux AS 2.1 IA64

　　RedHat Enterprise Linux AS 2.1

　　RedHat Desktop 4.0

　　RedHat Desktop 3.0

　　RedHat Advanced Workstation for the Itanium Processor 2.1 IA64

　　RedHat Advanced Workstation for the Itanium Processor 2.1

　　Avaya Messaging Storage Server

　　Avaya Message Networking

　　Avaya Intuity LX

　　Avaya CVLAN

　　不受影响系统

　　util-linux util-linux 2.11 n

　　危害

　　本地攻击者可以利用漏洞覆盖系统文件。

　　攻击所需条件

　　攻击者必须访问util-linux所在系统。

　　厂商解决方案

　　Util-linux 2.11n之后版本不存在此问题：

　　http://www.kernel.org/pub/linux/utils/util-linux/

　　漏洞提供者

　　Marco van Berkum

　　漏洞消息链接

　　http://support.avaya.com/elmodocs2/security/ASA-2006-014.htm

　　漏洞消息标题

　　ASA-2006-014 - util-linux and mount security update (RHSA-2005-782) (Avaya)