ncpfs 多个本地文件信息泄露漏洞

漏洞介绍

ncpfs是Linux下的NetWare协议支持软件。

ncpfs的ncpumount中源代码文件sutil/ncpumount.c产生一些权限文件访问尝试结果的详细错误信息，本地用户可以借助mountpoint名称，限定任意存在的文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

ftp://platan.vc.cvut.cz/pub/linux/ncpfs/

来源: FULLDISC

名称: 20100305 ncpfs, Multiple Vulnerabilities

链接：http://seclists.org/fulldisclosure/2010/Mar/122
来源: BID

名称: 38563

链接：http://www.securityfocus.com/bid/38563
来源: BUGTRAQ

名称: 20100305 Re: ncpfs, Multiple Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/509894/100/0/threaded