Colin Phipps upptäckte flera problem i mime-support, vilket innehåller stödprogram för MIME-styrfilerna ”mime.types” och ”mailcap”. När en temporär fil skall användas skapas den på ett osäkert sätt, vilket gör det möjligt för en angripare att skriva över godtyckliga filer under det användar-id som kör run-mailcap.
När run-mailcap exekveras på en fil med ett filnamn som möjligen kan vara problematiskt skapas en temporär fil (inte längre osäkert), vilken sedan tas bort och så skapas en symbolisk länk till detta filnamn. En angripare kunde återskapa filen innan den symboliska länken skapades, vilket kunde tvinga visarprogrammet att visa andra data.
För den stabila utgåvan (Woody) har dessa problem rättats i version 3.18-1.3.
För den gamla stabila utgåvan (Potato) har dessa problem rättats i version 3.9-1.3.
För den instabila utgåvan (Sid) har dessa problem rättats i version 3.23-1.
Vi rekommenderar att ni uppgraderar era mime-support-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.