Debian セキュリティ勧告

DSA-037-1 Athena Widget replacement libraries -- 安全でない一時ファイルの扱い

報告日時:
2001-03-07
影響を受けるパッケージ:
nextaw
xaw3d
xaw95
危険性:
あり
参考セキュリティデータベース:
現時点では、その他の外部参考セキュリティデータベースはありません。
詳細:
アテナウィジェットライブラリ中の AsciiSrc と MultiSrc ウィジェットは一時ファイルを安全でないやり方で取り扱っています。Joey Hess さんにより、Xfree86 のバグフィックスがこれらの Xaw 置換ライブラリにもポートさ れました。 修正は nextaw 0.5.1-34potato1, xaw3d 1.3-6.9potato1, and xaw95 1.1-4.6potato1 の各版です。
修正:

Debian 2.2 (potato)

ソース:
http://security.debian.org/dists/stable/updates/main/source/nextaw_0.5.1-34potato1.diff.gz
http://security.debian.org/dists/stable/updates/main/source/nextaw_0.5.1-34potato1.dsc
http://security.debian.org/dists/stable/updates/main/source/nextaw_0.5.1.orig.tar.gz
http://security.debian.org/dists/stable/updates/main/source/xaw3d_1.3-6.9potato1.diff.gz
http://security.debian.org/dists/stable/updates/main/source/xaw3d_1.3-6.9potato1.dsc
http://security.debian.org/dists/stable/updates/main/source/xaw3d_1.3.orig.tar.gz
http://security.debian.org/dists/stable/updates/main/source/xaw95_1.1-4.6potato1.diff.gz
http://security.debian.org/dists/stable/updates/main/source/xaw95_1.1-4.6potato1.dsc
http://security.debian.org/dists/stable/updates/main/source/xaw95_1.1.orig.tar.gz
i386:
http://security.debian.org/dists/stable/updates/main/binary-i386/nextaw_0.5.1-34potato1_i386.deb
http://security.debian.org/dists/stable/updates/main/binary-i386/nextawg_0.5.1-34potato1_i386.deb
http://security.debian.org/dists/stable/updates/main/binary-i386/xaw3d_1.3-6.9potato1_i386.deb
http://security.debian.org/dists/stable/updates/main/binary-i386/xaw3dg-dev_1.3-6.9potato1_i386.deb
http://security.debian.org/dists/stable/updates/main/binary-i386/xaw3dg_1.3-6.9potato1_i386.deb
http://security.debian.org/dists/stable/updates/main/binary-i386/xaw95g_1.1-4.6potato1_i386.deb
m68k:
http://security.debian.org/dists/stable/updates/main/binary-m68k/nextaw_0.5.1-34potato1_m68k.deb
http://security.debian.org/dists/stable/updates/main/binary-m68k/nextawg_0.5.1-34potato1_m68k.deb
http://security.debian.org/dists/stable/updates/main/binary-m68k/xaw3d_1.3-6.9potato1_m68k.deb
http://security.debian.org/dists/stable/updates/main/binary-m68k/xaw3dg-dev_1.3-6.9potato1_m68k.deb
http://security.debian.org/dists/stable/updates/main/binary-m68k/xaw3dg_1.3-6.9potato1_m68k.deb
http://security.debian.org/dists/stable/updates/main/binary-m68k/xaw95g_1.1-4.6potato1_m68k.deb