Debian-Sicherheitsankündigung

trn -- /tmp Dateierzeugungsproblem

Datum des Berichts:
20. Aug 1999
Betroffene Pakete:
trn
Verwundbar:
Ja
Sicherheitsdatenbanken-Referenzen:
In Mitres CVE-Verzeichnis: CVE-1999-0743.
Weitere Informationen:

Alle früheren Versionen von trn benutzen fest kodierte Dateinamen in /tmp als temporären Speicher. Ein böswilliger symbolischer Link könnte einen Benutzer dazu bringen, Dateien, zu denen Zugriff besteht, zu überschreiben.

Behoben in:
alpha:
http://security.debian.org/dists/slink/updates/binary-alpha/trn_3.6-9.3.1_alpha.deb
i386:
http://security.debian.org/dists/slink/updates/binary-i386/trn_3.6-9.3.1_i386.deb
m68k:
http://security.debian.org/dists/slink/updates/binary-m68k/trn_3.6-9.3.1_m68k.deb
sparc:
http://security.debian.org/dists/slink/updates/binary-sparc/trn_3.6-9.3.1_sparc.deb