p PatchFirst

CVE-2008-5366

CVE-2008-5366

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The postinst script in ppp 2.4.4rel on Debian GNU/Linux allows local users to overwrite arbitrary files via a symlink attack on the (1) /tmp/probe-finished or (2) /tmp/ppp-errors temporary file.

EPSS 0,4%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ppp Debian:12

    Versiones
    • 2.4.9-1+1.1
    • 2.5.0-1+1
    • 2.5.0-1+2
    • 2.5.1-1+1
    • 2.5.1-1+1~exp1
    • 2.5.2-1+1
    • 2.5.2-1+1.1
    • 2.5.2-1+1.2
    • 2.5.2-1+1~exp1
    • 2.5.2-1+2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ppp Debian:13

    Versiones
    • 2.5.2-1+1
    • 2.5.2-1+1.1
    • 2.5.2-1+1.2
    • 2.5.2-1+2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ppp Debian:14

    Versiones
    • 2.5.2-1+1
    • 2.5.2-1+1.1
    • 2.5.2-1+1.2
    • 2.5.2-1+2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →