Debian sigurnosni naputak
smtp-refuser -- Problem u stvaranju /tmp datoteke.
- Datum prijave:
- 19. 08. 1999.
- Zahvaćeni paketi:
-
smtp-refuser
- Ranjiv:
- Da
- Reference na baze podataka o sigurnosti:
- U Mitreovom CVE rječniku: CVE-1999-0732.
- Više informacija:
-
Prethodne verzije paketa smtp-refuser su logirale naredbe u /tmp/log. To je
omogućavalo brisanje željenih datoteka čiji je vlasnik root od strane bilo
kojeg korisnika koji smije pisati u /tmp.
- Riješeno u:
-
- alpha:
- http://security.debian.org/dists/slink/updates/binary-alpha/smtp-refuser_1.0.1_alpha.deb
- i386:
- http://security.debian.org/dists/slink/updates/binary-i386/smtp-refuser_1.0.1_i386.deb
- m68k:
- http://security.debian.org/dists/slink/updates/binary-m68k/smtp-refuser_1.0.1_m68k.deb
- sparc:
- http://security.debian.org/dists/slink/updates/binary-sparc/smtp-refuser_1.0.1_sparc.deb