CVE:CVE-2002-0658
CNNVD:CNNVD-200208-069
OSSP MM是一款共享内存程序库。
OSSP MM存在竞争条件漏洞，本地攻击者可以利用这个漏洞进行权限提升。
Marcus Meissner和Sebastian Krahmer发现在MM共享库中在处理临时文件时存在竞争条件漏洞，本地攻击者可以利用这个漏洞进行权限提升。
Apache Web服务程序使用了MM共享库，如果拥有Apache用户权限的攻击者，可以利用这个漏洞获得root用户权限。
solution:Upgrade ossp mm to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.1.0,1.1.1,1.1.2,1.1.3,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.1.0,1.1.1,1.1.2,1.1.3