CVE:CVE-2007-6249
CNNVD:CNNVD-200712-408
Gentoo Linux是Gentoo基金会的一套开源的Linux系统。
Gentoo Linux 的 Portage 2.1.3.10及之前版本中的etc-update存在信息泄露漏洞，该漏洞源于程序使用umask权限创建merge文件，导致文件全局可读。本地攻击者可通过读取该文件利用该漏洞获取敏感信息。
solution:Upgrade gentoo portage to a higher version than 2.1.3.10,and avoid the version (,2.1.3.10]