XML-DT是软件开发者Jose Joao Almeida和Alberto Manuel Simoes共同开发的一个基于Debian的XML文件转换模块。 XML-DT 0.64之前版本的mkxmltype和mkdtskel脚本中存在安全漏洞。本地攻击者可通过对‘/tmp/_xml_#####’临时文件实施符号链接攻击利用该漏洞覆盖任意文件。
XML-DT是软件开发者Jose Joao Almeida和Alberto Manuel Simoes共同开发的一个基于Debian的XML文件转换模块。 XML-DT 0.64之前版本的mkxmltype和mkdtskel脚本中存在安全漏洞。本地攻击者可通过对‘/tmp/_xml_#####’临时文件实施符号链接攻击利用该漏洞覆盖任意文件。