Détails:
Eric Romang a découvert une vulnérabilité dans Centericq, celle-ci pourrait être exploitée par des personnes malicieuses d'un système afin d'elever leurs privilèges.

La vulnérabilité est due à une création insécurisée de fichiers temporaires par "gaduhook::handletoken()". Cela pourrait être exploité via des attaques de type symlink afin de créer ou d'écraser des fichiers avec les privilèges de l'utilisateur utilisant le script affecté.

La vulnérabilité a été confirmée dans les versions 4.20.0 et antérieures.

Solution:
Aucun correctif.

Références:
http://secunia.com/advisories/15913/
http://www.zataz.net/adviso/centericq-06152005.txt Avis original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...