Alerta de Segurança Debian

DSA-941-1 tuxpaint -- arquivo temporário inseguro

Data do Alerta:
16 Jan 2006
Pacotes Afetados:
tuxpaint
Vulnerável:
Sim
Referência à base de dados de segurança:
No dicionário CVE do Mitre: CVE-2005-3340.
Informações adicionais:

Javier Fernández-Sanguino Peña do Projeto de Auditoria de Segurança do Debian ("Debian Security Audit Project") descobriu que um script no tuxpaint, um programa de pintura para crianças, cria arquivo temporário de forma insegura.

A antiga distribuição estável ("woody") não contém o pacote tuxpaint.

Para a distribuição estável ("sarge") este problema foi corrigido na versão 0.9.14-2sarge0.

Para a distribuição instável ("sid") este problema foi corrigido na versão 0.9.15b-1.

Recomendamos que você atualize seu pacote tuxpaint.

Corrigido em:

Debian GNU/Linux 3.1 (sarge)

Fonte:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0.dsc
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0.diff.gz
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14.orig.tar.gz
Componente independente de arquitetura:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint-data_0.9.14-2sarge0_all.deb
Alpha:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_alpha.deb
AMD64:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_amd64.deb
ARM:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_ia64.deb
HPPA:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/t/tuxpaint/tuxpaint_0.9.14-2sarge0_sparc.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.