Util-Linux脚本命令覆盖漏洞

　　漏洞信息　　util-linux包含大量底层系统工具。　　util-linux script命令存在一个硬链接错误，本地攻击者可以利用漏洞覆盖系统文件。　　如果本地用户在目录中放置一个""typescript"硬链接文件，那么运行script时可导致目标文件被覆盖，造成拒绝服务问题。　　BUGTRAQ ID: 16280　　CNCAN ID:CNCAN-2006011824　　漏洞消息时间:2006-01-17　　漏洞起因　　设计错误　　影响系统　　util-linux util-linux 2.11 　　util-linux util-linux 2.10 　　util-linux util-linux 2.9 　　util-linux util-linux 2.8 　　RedHat Enterprise Linux WS 4　　RedHat Enterprise Linux WS 3　　RedHat Enterprise Linux WS 2.1 IA64　　RedHat Enterprise Linux WS 2.1　　RedHat Enterprise Linux ES 4　　RedHat Enterprise Linux ES 3　　RedHat Enterprise Linux ES 2.1 IA64　　RedHat Enterprise Linux ES 2.1　　RedHat Enterprise Linux AS 4　　RedHat Enterprise Linux AS 3　　RedHat Enterprise Linux AS 2.1 IA64　　RedHat Enterprise Linux AS 2.1　　RedHat Desktop 4.0 　　RedHat Desktop 3.0 　　RedHat Advanced Workstation for the Itanium Processor 2.1 IA64　　RedHat Advanced Workstation for the Itanium Processor 2.1 　　Avaya Messaging Storage Server 　　Avaya Message Networking 　　Avaya Intuity LX　　Avaya CVLAN 　　不受影响系统　　util-linux util-linux 2.11 n　　危害　　本地攻击者可以利用漏洞覆盖系统文件。　　攻击所需条件　　攻击者必须访问util-linux所在系统。　　厂商解决方案　　Util-linux 2.11n之后版本不存在此问题：　　http://www.kernel.org/pub/linux/utils/util-linux/　　漏洞提供者　　Marco van Berkum　　漏洞消息链接　　http://support.avaya.com/elmodocs2/security/ASA-2006-014.htm　　漏洞消息标题　　ASA-2006-014 - util-linux and mount security update (RHSA-2005-782) (Avaya)