Bulletin d'alerte Debian

DSA-118-1 xsane -- Fichiers temporaires non sécurisés

Date du rapport:
5 mars 2002
Paquets concernés:
xsane
Vulnérabilité:
Oui
Références dans la base de données de sécurité:
Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:

Tim Waugh a mis en évidence l'emploi de fichiers temporaires non sécurisés dans le programme xsane, qui est utilisé pour scanner. Ceci a été corrigé pour Debian stable en changeant le répertoire dans lequel les fichiers sont créés pour un répertoire sécurisé au sein du répertoire /tmp.

Ce problème a été corrigé dans la version 0.50-5.1 pour la distribution Debian stable et dans la version 0.84-0.1 pour les distributions testing et unstable de Debian.

Nous vous recommandons de mettre à jour votre paquet xsane.

Corrigé dans:

Debian GNU/Linux 2.2 (potato)

Source :
http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.diff.gz
http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.dsc
http://security.debian.org/dists/stable/updates/main/source/xsane_0.50.orig.tar.gz
Alpha:
http://security.debian.org/dists/stable/updates/main/binary-alpha/xsane_0.50-5.1_alpha.deb
ARM:
http://security.debian.org/dists/stable/updates/main/binary-arm/xsane_0.50-5.1_arm.deb
Intel ia32:
http://security.debian.org/dists/stable/updates/main/binary-i386/xsane_0.50-5.1_i386.deb
Motorola 680x0:
http://security.debian.org/dists/stable/updates/main/binary-m68k/xsane_0.50-5.1_m68k.deb
PowerPC:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/xsane_0.50-5.1_powerpc.deb
Sun Sparc:
http://security.debian.org/dists/stable/updates/main/binary-sparc/xsane_0.50-5.1_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.