> 多款SUSE产品texlive-filesystem 竞争条件问题漏洞

多款SUSE产品texlive-filesystem 竞争条件问题漏洞

CNNVD-ID编号	CNNVD-202004-071	CVE编号	CVE-2020-8017
发布时间	2020-04-02	更新时间	2021-01-05
漏洞类型	竞争条件问题	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。

多款SUSE产品中的texlive-filesystem存在安全漏洞。攻击者可利用该漏洞删除系统上的任意文件。以下产品及版本受到影响：SUSE Linux Enterprise Module for Desktop Applications 15-SP1版本（ texlive-filesystem 2017.135-9.5.1之前版本）；SUSE Linux Enterprise Software Development Kit 12-SP4版本（2013.74-16.5.1之前版本）；SUSE Linux Enterprise Software Development Kit 12-SP5版本（texlive-filesystem 2013.74-16.5.1之前版本）；openSUSE Leap 15.1版本（2017.135-lp151.8.3.1之前版本）。

漏洞补丁

目前厂商已发布升级了多款SUSE产品texlive-filesystem 竞争条件问题漏洞的补丁，多款SUSE产品texlive-filesystem 竞争条件问题漏洞的补丁获取链接：

https://bugzilla.suse.com/show_bug.cgi?id=1158910

参考网址

来源:CONFIRM

链接：https://bugzilla.suse.com/show_bug.cgi?id=1158910

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00021.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-071