CVE-2010-2023

transports/appendfile.c in Exim before 4.72, when a world-writable sticky-bit mail directory is used, does not verify the stnlink field of mailbox files, which allows local users to cause a denial of service or possibly gain privileges by creating a hard link to another user's file...

Vixie Cron ST_Nlink检查本地拒绝服务漏洞

Vixie Cron是一款流行的作业任务管理程序。 Vixie Cron处理STNlink检查存在问题，本地攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 当攻击者在属于特权和普通用户之间的CRON文件中建立硬文件链接时，可导致Vixie Cron处理时崩溃，造成拒绝服务攻击。 Paul Vixie Vixie Cron 4.1 + RedHat Fedora Core3 Paul Vixie Vixie Cron 3.0.1 + S.u.S.E. Linux 7.1 x86 + S.u.S.E. Linux 7.1 sparc + S.u.S.E. Linux 7.1 ppc +...