CVE

Id
4438  
CVE No.
CVE-2002-0044  
Status
Entry  
Description
GNU Enscript 1.6.1 and earlier allows local users to overwrite arbitrary files of the Enscript user via a symlink attack on temporary files.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
21436 4438 CVE-2002-0044 REDHAT:RHSA-2002:012  View
21437 4438 CVE-2002-0044 URL:http://www.redhat.com/support/errata/RHSA-2002-012.html  View
21438 4438 CVE-2002-0044 HP:HPSBTL0201-019  View
21439 4438 CVE-2002-0044 URL:http://www.securityfocus.com/advisories/3818  View
21440 4438 CVE-2002-0044 MANDRAKE:MDKSA-2002:010  View
21441 4438 CVE-2002-0044 URL:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-010.php3  View
21442 4438 CVE-2002-0044 DEBIAN:DSA-105  View
21443 4438 CVE-2002-0044 URL:http://www.debian.org/security/2002/dsa-105  View
21444 4438 CVE-2002-0044 XF:gnu-enscript-tmpfile-symlink(7932)  View
21445 4438 CVE-2002-0044 URL:http://xforce.iss.net/static/7932.php  View
21446 4438 CVE-2002-0044 BID:3920  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63687 JVNDB-2002-000014 GNU Enscript における不適切な一時ファイルを作成する脆弱性 GNU enscript において、ローカルの攻撃者によってシンボリックリンクを作成された場合に、 enscript を使用しているユーザの権限で任意のファイルの上書きや、一時ファイルの内容の閲覧が可能となる脆弱性が存在します。 CVE-2002-0044 4438 3.6 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000014.html  View