Рекомендация Debian по безопасности

DSA-202-1 im -- небезопасные временные файлы

Дата сообщения:

03.12.2002

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 6307.
В каталоге Mitre CVE: CVE-2002-1395.

Более подробная информация:

Тацуя Киношита (Tatsuya Kinoshita) обнаружил, что пакет IM, содержащий команды интерфейса и библиотеки Perl для электронной почты и NetNews, создаёт временные файлы небезопасным образом.

Программа impwagent создаёт временный каталог в /tmp небезопасным образом, используя предсказуемые имена каталогов, не проверяя код возврата mkdir, так что можно воспользоваться правами доступа к временному каталогу при локальном доступе в качестве другого пользователя.
Программа immknmz создаёт временный файл в /tmp небезопасным образом, используя предсказуемой имя файла, так что нападающие с локальным доступом легко может создавать и перезаписывать файлы от имени другого пользователя.

Эти проблемы исправлены в версии 141-18.1 в текущем стабильном дистрибутиве (woody), в версии 133-2.2 в старом стабильном дистрибутиве (potato) и в версии 141-20 в нестабильном дистрибутиве (sid).

Мы рекомендуем вам обновить пакет IM.

Исправлено в:

Debian GNU/Linux 2.2 (potato)

Исходный код:: http://security.debian.org/pool/updates/main/i/im/im_133-2.3.dsc; http://security.debian.org/pool/updates/main/i/im/im_133-2.3.diff.gz; http://security.debian.org/pool/updates/main/i/im/im_133.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/i/im/im_133-2.3_all.deb

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/i/im/im_141-18.2.dsc; http://security.debian.org/pool/updates/main/i/im/im_141-18.2.diff.gz; http://security.debian.org/pool/updates/main/i/im/im_141.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/i/im/im_141-18.2_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.

Контрольные суммы MD5 этих файлов доступны в пересмотренном сообщении.