Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: MailScanner 4.x
Уязвимость позволяет локальному злоумышленнику выполнить вредоносные действия
с повышенными привилегиями на целевой системе.
1) Уязвимость существует из-за того, что некоторые сценарии "autoupdate"
используют временные файлы небезопасным образом. Атакующий может выполнить
symlink атаки, что позволит ему перезаписать произвольные файлы на целевой
системе.
2) Уязвимость существует из-за того, что обработчики SpamAssassin и TNEF
используют временные файлы небезопасным образом. Атакующий может выполнить
symlink атаки, что позволит ему перезаписать произвольные файлы на целевой
системе.
