[ GLSA 200506-08 ] GNU shtool, ocaml-mysql: 不安全的暫?

[oai79]

1. Gentoo Linux Security Advisory

版本資訊
諮詢參照 GLSA 200506-08 / GNU shtool
釋出日期 2005 年 6 月 11 日
最新修正版 2005 年 6 月 11 日：01
衝擊力 一般
破壞途徑 本地端
套件 受創版本 未受影響的版本 硬體架構
dev-util/shtool < 2.0.1-r2 >= 2.0.1-r2 所有支援的架構
dev-ml/ocaml-mysql < 1.0.3-r1 >= 1.0.3-r1 所有支援的架構

相關臭蟲回報： #93782, #93784

摘要
GNU shtool 和 ocaml-mysql 會受到符號連結 (symlink) 攻擊，可能允許本地端使用 者複寫任意檔案。

詳細資訊請見：