X File Explorer 'FilePanel::onCmdNewFile'函数访问绕过漏洞

Bugtraq ID:65748
CVE ID:CVE-2014-2079

X File Explorer (Xfe)是X窗口下的文件管理器程序。

当在Samba或NFS共享上通过X File Explorer创建新文件时，用户的MASK会用于权限设置而非由Samba或NFS配置来指定，可导致受限文件被任意用户访问。
0
X File Explorer
厂商补丁：

X File Explorer

用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739536