CVE

Id
12270  
CVE No.
CVE-2005-1064  
Status
Candidate  
Description
The copy_symlink function in rsnapshot 1.2.0 and 1.1.x before 1.1.7 changes the ownership of files that a symlink points to rather than the symlink itself, which allows local users to obtain access to arbitrary files.  
Phase
Assigned (20050412)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
87966 12270 CVE-2005-1064 FULLDISC:20050410 rsnapshot Security Advisory 001  View
87967 12270 CVE-2005-1064 URL:http://marc.info/?l=full-disclosure&m=111317179531000&w=2  View
87968 12270 CVE-2005-1064 CONFIRM:http://www.rsnapshot.org/security/2005/001.html  View
87969 12270 CVE-2005-1064 GENTOO:GLSA-200504-12  View
87970 12270 CVE-2005-1064 URL:http://www.gentoo.org/security/en/glsa/glsa-200504-12.xml  View
87971 12270 CVE-2005-1064 OSVDB:15420  View
87972 12270 CVE-2005-1064 URL:http://www.osvdb.org/15420  View
87973 12270 CVE-2005-1064 SECTRACK:1013674  View
87974 12270 CVE-2005-1064 URL:http://securitytracker.com/id?1013674  View
87975 12270 CVE-2005-1064 SECUNIA:14878  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62041 JVNDB-2005-000243 Pine の rpdump におけるシンボリックリンク攻撃を受ける脆弱性 Pine に含まれている rpdump には、指定したローカルファイルが存在することを検証する処理と、それをオープンする処理の間に競合状態が発生することにより、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2005-1066 12270 1.2 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000243.html  View