Säkerhetsbulletin från Debian

DSA-1531-2 policyd-weight -- osäkra temporära filer

Rapporterat den:

2008-03-27

Berörda paket:

policyd-weight

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2008-1569, CVE-2008-1570.

Ytterligare information:

Chris Howells upptäckte att policyd-weight, en policy-server för e-postservern Postfix, skapade sitt uttag (socket) på ett osäkert sätt, vilket kunde utnyttjas till att skriva över eller ta bort godtyckliga filer från det lokala systemet.

För den stabila utgåvan (Etch) har detta problem rättats i version 0.1.14-beta-6etch2.

Den gamla stabila utgåvan (Sarge) innehåller inte paketet policyd-weight.

För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.

Vi rekommenderar att ni uppgraderar ert policyd-weight-paket.

Rättat i:

Debian GNU/Linux 4.0 (etch)

Källkod:: http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch2.diff.gz; http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta.orig.tar.gz; http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch2.dsc
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch2_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.