CVE

Id
9404  
CVE No.
CVE-2004-0976  
Status
Candidate  
Description
Multiple scripts in the perl package in Trustix Secure Linux 1.5 through 2.1 and other operating systems allows local users to overwrite files via a symlink attack on temporary files.  
Phase
Assigned (20041019)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
62828 9404 CVE-2004-0976 DEBIAN:DSA-620  View
62829 9404 CVE-2004-0976 URL:http://www.debian.org/security/2004/dsa-620  View
62830 9404 CVE-2004-0976 FEDORA:FLSA-2006:152845  View
62831 9404 CVE-2004-0976 URL:http://fedoranews.org/updates/FEDORA--.shtml  View
62832 9404 CVE-2004-0976 MANDRAKE:MDKSA-2005:031  View
62833 9404 CVE-2004-0976 URL:http://www.mandriva.com/security/advisories?name=MDKSA-2005:031  View
62834 9404 CVE-2004-0976 REDHAT:RHSA-2005:881  View
62835 9404 CVE-2004-0976 URL:http://www.redhat.com/support/errata/RHSA-2005-881.html  View
62836 9404 CVE-2004-0976 TRUSTIX:2004-0050  View
62837 9404 CVE-2004-0976 URL:http://www.trustix.org/errata/2004/0050  View
62838 9404 CVE-2004-0976 OPENPKG:OpenPKG-SA-2005.001  View
62839 9404 CVE-2004-0976 URL:http://marc.info/?l=bugtraq&m=110547693019788&w=2  View
62840 9404 CVE-2004-0976 BID:11294  View
62841 9404 CVE-2004-0976 URL:http://www.securityfocus.com/bid/11294  View
62842 9404 CVE-2004-0976 OVAL:oval:org.mitre.oval:def:9752  View
62843 9404 CVE-2004-0976 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:9752  View
62844 9404 CVE-2004-0976 SECUNIA:18075  View
62845 9404 CVE-2004-0976 URL:http://secunia.com/advisories/18075  View
62846 9404 CVE-2004-0976 SECUNIA:17661  View
62847 9404 CVE-2004-0976 URL:http://secunia.com/advisories/17661  View
62848 9404 CVE-2004-0976 XF:script-temporary-file-overwrite(17583)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63073 JVNDB-2004-000415 PostgreSQL の make_oidjoins_check スクリプトにおけるシンボリックリンク攻撃を受ける脆弱性 PostgreSQL に実装されている make_oidjoins_check スクリプトには、セキュリティ上不適切な方法で一時ファイルを作成してしまう不備が存在するため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2004-0977 9404 2.1 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000415.html  View