An insecure temporary file use flaw

An insecure temporary file use flaw was found in the way sos created certain sosreport files. A local attacker could possibly use this flaw to perform a symbolic link attack to reveal the contents of sosreport files, or in some cases modify arbitrary files and escalate their privileges on the system.

結果 (日本語) 1:

Sos は、特定の sosreport ファイルを作成した方法で安全でない一時ファイル使用上の欠陥が見つかりました。ローカルの攻撃者はおそらく、明らかに sosreport ファイルまたはいくつかのケースでの内容の任意のファイルを変更し、システム上の権限を昇格するのにシンボリック リンク攻撃を実行するのにこの脆弱性を使用できます。

結果 (日本語) 2:

安全でない一時ファイルの使用の欠陥がSOSが特定のsosreportのファイルを作成した方法で発見されました。ローカルの攻撃者は、おそらくsosreportのファイルの内容を明らかにするために、シンボリックリンク攻撃を実行するには、この欠陥を利用し、またはいくつかのケースで任意のファイルを変更し、システム上での権限を昇格できました。

結果 (日本語) 3:

不安定な一時ファイルを使用する欠陥があるsosreport sosファイルが作成途中で発見された。ローカルの攻撃者は、おそらくsosreportファイルの内容を明らかにするために、シンボリックリンク攻撃を実行するために、この欠陥を使うことができたか、場合によっては、任意のファイルを変更するとシステムについての彼らの特権を拡大します。