FreeBSD 'freebsd-update'工具不安全目录权限漏洞

Bugraq ID: 37190 FreeBSD是一款开放源代码的基于BSD的操作系统。 freebsd-update8工具用于下载，安装，升级。当通过'freebsd-update fetch'或 'freebsd-update upgrade'下载升级时，freebsd-update8工具会拷贝当前安装文件到工作目录默认为/var/db/freebsd-update，用于配置文件的合并更改，并能够回滚安装的更新。...