Kpopper symlink 文件覆盖漏洞

CNNVD-ID编号	CNNVD-200507-017	CVE编号	CVE-2005-1917
发布时间	2005-07-05	更新时间	2005-10-20
漏洞类型	设计错误	漏洞来源	Discovery is credited to zataz.
危险等级	低危	威胁类型	本地
厂商	kpopper

漏洞介绍

kpopper是一款开源软件，提供类似于winpop的功能。

kpopper 1.0及之前版本存在文件覆盖漏洞。

本地用户通过符号链接.popper-new临时文件，可以创建和覆盖任意文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://kpopper.sourceforge.net/

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码