CVE:CVE-2016-1611
CNNVD:CNNVD-201607-942
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。
Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本存在安全漏洞，该漏洞源于程序对‘/etc/profile.d/vainit.sh’文件分配全局可写权限。本地攻击者可利用该漏洞获取权限。
solution:Upgrade novell filr to a higher version than *:security_update_2,*:security_update_1,and avoid the version *:security_update_2,*:security_update_1