p PatchFirst

CVE-2004-0970

CVE-2004-0970

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The (1) gzexe, (2) zdiff, and (3) znew scripts in the gzip package, as used by other packages such as ncompress, allows local users to overwrite files via a symlink attack on temporary files. NOTE: the znew vulnerability may overlap CVE-2003-0367.

EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gzip Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.5-8

    Auf 1.3.5-8 aktualisieren

  • gzip Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.5-8

    Auf 1.3.5-8 aktualisieren

  • gzip Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.5-8

    Auf 1.3.5-8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →