中国站

Linux平台Mathematica 7后置链接漏洞

CNNVD-ID编号 CNNVD-201005-333 CVE编号 CVE-2010-2027
发布时间 2010-05-26 更新时间 2010-05-26
漏洞类型 后置链接 漏洞来源 N/A
危险等级 低危 威胁类型 本地
厂商 linux

漏洞介绍

Mathematica是一个由Wolfram Research发布和维护的数学计算软件包。

当在Linux上运行时,Mathematica 7存在漏洞,本地用户可向(1)/tmp/MathLink/内的文件,或(2)/tmp/fonts$$.conf发起symlink攻击,覆盖任意文件。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.wolfram.com/

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间