CVE

Id
9402  
CVE No.
CVE-2004-0974  
Status
Candidate  
Description
The netatalk package in Trustix Secure Linux 1.5 through 2.1, and possibly other operating systems, allows local users to overwrite files via a symlink attack on temporary files.  
Phase
Assigned (20041019)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
62805 9402 CVE-2004-0974 GENTOO:GLSA-200410-25  View
62806 9402 CVE-2004-0974 URL:http://www.gentoo.org/security/en/glsa/glsa-200410-25.xml  View
62807 9402 CVE-2004-0974 TRUSTIX:2004-0050  View
62808 9402 CVE-2004-0974 URL:http://www.trustix.org/errata/2004/0050  View
62809 9402 CVE-2004-0974 XF:script-temporary-file-overwrite(17583)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63032 JVNDB-2004-000374 OpenSSL の der_chop スクリプトにおけるシンボリックリンク攻撃を受ける脆弱性 OpenSSL に含まれる der_chop スクリプトには、セキュリティ上不適切な方法で一時ファイルを作成してしまう不備が存在するため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2004-0975 9402 2.1 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000374.html  View