Bulletin d'alerte Debian
DSA-118-1 xsane -- Fichiers temporaires non sécurisés
- Date du rapport :
- 5 mars 2002
- Paquets concernés :
- xsane
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
- Plus de précisions :
-
Tim Waugh a mis en évidence l'emploi de fichiers temporaires non sécurisés dans le programme xsane, qui est utilisé pour scanner. Ceci a été corrigé pour Debian stable en changeant le répertoire dans lequel les fichiers sont créés pour un répertoire sécurisé au sein du répertoire /tmp.
Ce problème a été corrigé dans la version 0.50-5.1 pour la distribution Debian stable et dans la version 0.84-0.1 pour les distributions testing et unstable de Debian.
Nous vous recommandons de mettre à jour votre paquet xsane.
- Corrigé dans :
-
Debian GNU/Linux 2.2 (potato)
- Source :
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.diff.gz
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.dsc
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50.orig.tar.gz
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.dsc
- Alpha:
- http://security.debian.org/dists/stable/updates/main/binary-alpha/xsane_0.50-5.1_alpha.deb
- ARM:
- http://security.debian.org/dists/stable/updates/main/binary-arm/xsane_0.50-5.1_arm.deb
- Intel ia32:
- http://security.debian.org/dists/stable/updates/main/binary-i386/xsane_0.50-5.1_i386.deb
- Motorola 680x0:
- http://security.debian.org/dists/stable/updates/main/binary-m68k/xsane_0.50-5.1_m68k.deb
- PowerPC:
- http://security.debian.org/dists/stable/updates/main/binary-powerpc/xsane_0.50-5.1_powerpc.deb
- Sun Sparc:
- http://security.debian.org/dists/stable/updates/main/binary-sparc/xsane_0.50-5.1_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.