Bacheca Debian sulla sicurezza

DSA-172-1 tkmail -- file temporaneo insicuro

Data della segnalazione:

08 ott 2002

Pacchetti coinvolti:

tkmail

Vulnerabile:

Sì

Referenze all'interno del database della sicurezza:

Nel dizionario CVE di Mitre: CVE-2002-1193.

Maggiori informazioni:

Si è scoperto che tkmail crea dei file temporanei in maniera non sicura. Approfittando di questo un attaccante con accesso locale può facilmente creare e sovrascrivere file come fosse un altro utente.

Questo problema è stato risolto nella versione 4.0beta9-8.1 per la attuale distribuzione stable (woody), nella versione 4.0beta9-4.1 per la vecchia distribuzione stable (potato) e nella versione 4.0beta9-9 per la distribuzione unstable (sid).

Suggeriamo di aggiornare i propri pacchetti tkmail.

Risolto in:

Debian GNU/Linux 2.2 (potato)

Sorgente:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1.dsc; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1.diff.gz; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_i386.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_m68k.deb
PowerPC:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_sparc.deb

Debian GNU/Linux 3.0 (woody)

Sorgente:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1.dsc; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1.diff.gz; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_ia64.deb
HP Precision:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_sparc.deb

Somma di controllo MD5 per i file in elenco disponibile nella notizia originale.