CVE

Id
43008  
CVE No.
CVE-2010-0424  
Status
Candidate  
Description
The edit_cmd function in crontab.c in (1) cronie before 1.4.4 and (2) Vixie cron (vixie-cron) allows local users to change the modification times of arbitrary files, and consequently cause a denial of service, via a symlink attack on a temporary file in the /tmp directory.  
Phase
Assigned (20100127)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
468919 43008 CVE-2010-0424 CONFIRM:http://git.fedorahosted.org/git/cronie.git?p=cronie.git;a=commit;h=9e4a8fa5f9171fb724981f53879c9b20264aeb61  View
468920 43008 CVE-2010-0424 CONFIRM:https://bugzilla.redhat.com/show_bug.cgi?id=565809  View
468921 43008 CVE-2010-0424 FEDORA:FEDORA-2010-2751  View
468922 43008 CVE-2010-0424 URL:http://lists.fedoraproject.org/pipermail/package-announce/2010-February/035762.html  View
468923 43008 CVE-2010-0424 BID:38391  View
468924 43008 CVE-2010-0424 URL:http://www.securityfocus.com/bid/38391  View
468925 43008 CVE-2010-0424 SECUNIA:38700  View
468926 43008 CVE-2010-0424 URL:http://secunia.com/advisories/38700  View
468927 43008 CVE-2010-0424 SECUNIA:38741  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
36181 JVNDB-2010-001961 複数のレッドハット製品などで利用される libspice のゲスト QXL ドライバポインタにおける権限を取得される脆弱性 複数のレッドハット製品で使用される libspice は、ゲスト QXL ドライバポインタを適切に検証しないため、サービス運用妨害 (DoS) 状態となる、または権限を取得される脆弱性が存在します。 CVE-2010-0428 43008 6.6 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001961.html  View