CVE-2023-0482
In RESTEasy the insecure File.createTempFile() is used in the DataSourceProvider, FileProvider and Mime4JWorkaround classes which creates temp files w...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In RESTEasy the insecure File.createTempFile() is used in the DataSourceProvider, FileProvider and Mime4JWorkaround classes which creates temp files with insecure permissions that could be read by a local user.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-0482 resteasy3.0
- Ubuntu UBUNTU-CVE-2023-0482 resteasy 修正版: 3.0.6-3ubuntu0.1~esm1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory security.netapp.com
- web github.com