Luka w integralności plików

Popularny program służący do kontroli integralności plików o nazwie TRIPWIRE posiada lukę, która podczas działania tworzy sobie tymczasowe pliki, które nie są w systemie odpowiednio zabezpieczone, i dzięki temu możemy doprowadzić do nadpisania lokalnych plików.

Dzieje się tak dlatego, że pliki w katalogu tymczasowym nie są tworzone w sposób, który chroni je przed dostępem do nich przez inne procesy. Jako wersje narażone na skuteczny atak podaje się wersje 2.2.1, 2.3.0 i ASR 1.3.1, jako wersję bezpieczną – 2.3.1-2.