CVE-2014-1831
Beschrijving NL
Met Phusion Passenger vóór 4.0.37 kunnen lokale gebruikers naar bepaalde bestanden en mappen schrijven via een symlink-aanval op (1) control_process.pid of een (2) generatie-* bestand.
Origineel (Engels) tonen
Phusion Passenger before 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file.