2010-04-20

GNU Project nano

ソフト名:GNU Project nano 2.1.9
回避策:アップデートにて対応
脆弱性:シムリンク攻撃
ソース:
http://drosenbe.blogspot.com/2010/03/nano-as-root.html
http://www.nano-editor.org/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1160
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1161
http://secunia.com/advisories/39444
http://securitytracker.com/alerts/2010/Apr/1023891.html
CVE:CVE-2010-1160, CVE-2010-1161
危険性:Medium Risk

0 件のコメント:

コメントを投稿