Debians sikkerhedsbulletin

DSA-340-1 x-face-el -- usikker midlertidig fil

Rapporteret den:

6. jul 2003

Berørte pakker:

x-face-el

Sårbar:

Referencer i sikkerhedsdatabaser:

Der er pt. ingen tilgængelige eksterne sikkerhedsreferencer i andre databaser.

Yderligere oplysninger:

BEMÆRK: På grund af en kombination af administrative problemer, blev dette bulletin fejlagtigt udgivet med identifikationen "DSA-338-1". DSA-338-1 refererer korrekt til et tidligere bulletin vedrørende proftpd.

x-face-el, en dekoder til billeder indeholdt i e-mail-headeren X-Face, tager ikke de nødvendige sikkerhedsforanstaltninger ved oprettelse af midlertidige filer. Denne fejl kunne potentielt udnyttes til at overskrive vilkårlige filer med rettighederne hørende til den bruger, der kører Emacs og x-face-el, potentielt med indhold leveret af angriberen.

I den stabile distribution (woody) er dette problem rettet i version 1.3.6.19-1woody1.

I den ustabile distribution (sid) er dette problem rettet i version 1.3.6.23-1.

Vi anbefaler at du opdaterer din x-face-el-pakke.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/x/x-face-el/x-face-el_1.3.6.19-1woody1.dsc; http://security.debian.org/pool/updates/main/x/x-face-el/x-face-el_1.3.6.19-1woody1.diff.gz; http://security.debian.org/pool/updates/main/x/x-face-el/x-face-el_1.3.6.19.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/x/x-face-el/x-face-el_1.3.6.19-1woody1_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.