首 页  |  微点新闻  |  业界动态  |  安全资讯  |  安全快报  |  产品信息  |  网络版首页
通行证  |  客服中心  |  微点社区  |  微点邮局  |  常见问题  |  在线订购  |  各地代理商
 

Mathematica for Linux不安全的临时文件
来源:  2010-06-27 15:55:20

来源

secunia.com

软件

Mathematica 7.x

描述

/tmp/MathLink目录在不安全模式时,应用程序使用了临时文件,这导致在严格限制的目录中创建全部可写文件或通过symlink攻击来崩溃受限制文件
注意:/tmp/fonts$$.conf文件的不安全操作也被报告
该漏洞在Mathematica for Linux上已经报告,其它linux版本可能也受到了影响

解决方案
只允许可信用户的本地访问,不要将Mathematica作为root运行

免费体验
下  载
安装演示