CVE:CVE-2011-1920
CNNVD:CNNVD-201105-242
NetBSD是NetBSD基金会开发的一套免费开源的类Unix操作系统。
在pmake 1.111版本及其它产品中使用的NetBSD 1.6.2之前版本的make include files中存在不安全临时文件创建漏洞。本地用户可以借助/tmp/_depend#####临时文件上的符号链接攻击重写任意文件。
solution:Upgrade netbsd netbsd to a higher version than *,1.6.1,1.0,1.1,1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5,1.5.1,1.5.2,1.5.3,1.6,and avoid the version (,1.6.1],1.0,1.1,1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5,1.5.1,1.5.2,1.5.3,1.6; Upgrade ihji pmake to a higher version than 1.111,and avoid the version 1.111