漏洞标题
N/A
漏洞描述信息
在Sun Solaris 10中,(1)简体中文,(2)繁体中文,(3)韩语和(4)泰语输入方法在用户目录中创建文件和目录,其权限在(a).iiim/le和(b).Xlocale目录下弱,这可能导致本地用户可以访问或读取其他用户的家目录。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The (1) Simplified Chinese, (2) Traditional Chinese, (3) Korean, and (4) Thai language input methods in Sun Solaris 10 create files and directories with weak permissions under (a) .iiim/le and (b) .Xlocale in home directories, which might allow local users to write to, or read from, the home directories of other users.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Sun Solaris 输入法 目录读取写入漏洞
漏洞描述信息
Sun Solaris 10中的(1)简体中文,(2)传统中文,(3)韩语,以及4)泰国语输入法在home 目录下的(a).iiim/le和(b).Xlocale之下创建带有弱许可的文件和目录,这可能允许本地用户写入或者读取其他用户的home目录。
CVSS信息
N/A
漏洞类别
授权问题