PT-2013-1492

CVE-2012-0420

·

تاريخ النشر

2012-07-18

·

تاريخ التحديث

2013-12-03

الوصف من

CVSS 2.0
4.4
متوسطة
المقاييسAV:L/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions SUSE Zypper versions prior to 1.3.20 SUSE Zypper versions 1.6.x prior to 1.6.166
Description The issue allows local users to create files in arbitrary directories, or possibly have unspecified other impact, via a pathname in the ZYPP LOCKFILE ROOT environment variable.
Recommendations For SUSE Zypper versions prior to 1.3.20, update to version 1.3.20 or later. For SUSE Zypper versions 1.6.x prior to 1.6.166, update to version 1.6.166 or later.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2012_0889-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾