Программа: FreeBSD 4.x, 5.x, 6.x

Уязвимость позволяет локальному пользователю повысить свои привилегии на
системе. Уязвимость существует из-за того, что
редактор "ee" создает небезопасным образом временные файлы во время проверки
орфографии. Локальный пользователь может с помощью специально сформированный
символической ссылки перезаписать произвольные файлы на системе с привилегиями
пользователя, запустившего редактор.
 



Оставить мнение