CVE

Id
7136  
CVE No.
CVE-2003-0308  
Status
Candidate  
Description
The Sendmail 8.12.3 package in Debian GNU/Linux 3.0 does not securely create temporary files, which could allow local users to gain additional privileges via (1) expn, (2) checksendmail, or (3) doublebounce.pl.  
Phase
Assigned (20030516)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
41870 7136 CVE-2003-0308 MLIST:[oss-security] 20081030 CVE requests: tempfile issues for aview, mgetty, openoffice, crossfire  View
41871 7136 CVE-2003-0308 URL:http://www.openwall.com/lists/oss-security/2008/10/30/2  View
41872 7136 CVE-2003-0308 CONFIRM:http://bugs.debian.org/496408  View
41873 7136 CVE-2003-0308 CONFIRM:http://dev.gentoo.org/~rbu/security/debiantemp/sendmail-base  View
41874 7136 CVE-2003-0308 CONFIRM:https://bugs.gentoo.org/show_bug.cgi?id=235770  View
41875 7136 CVE-2003-0308 DEBIAN:DSA-305  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63426 JVNDB-2003-000152 Microsoft Internet Explorer のファイルのダウンロードダイアログに任意のコードを実行される脆弱性 Microsoft Internet Explorer には、複数のダウンロードダイアログが表示される際のダウンロードファイルの取り扱いの不備により、大量の FRAME あるいは IFRAME タグを含み、悪意あるファイルのダウンロードを促すような HTML ファイルに標的ユーザがアクセスすることにより、自動的にそのファイルをローカルにダウンロードし、実行する脆弱性が存在します。 CVE-2003-0309 7136 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000152.html  View