Программа: OpenOffice 1.1.2 

Локальный пользователь может получить документ, принадлежащий другому пользователю.
Программе небезопасно использует временные файлы. При запуске, OpenOffice создает временный каталог (‘/tmp/sv.tmp’) с разрешениями на запись. Затем, когда OpenOffice файл записывается, сжатая версия (zip файл) записывается во временный каталог. Локальный пользователь может обратиться во временный каталог, чтобы получить этот файл.



Оставить мнение