Aviso de seguridad de Debian

DSA-015-1 sash -- script de mantenedor roto

Fecha del informe:

23 de ene de 2001

Paquetes afectados:

sash

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2001-0195.

Información adicional:

Las versiones del paquete sash anteriores a la 3.4-4 no clonaban /etc/shadow de manera adecuado, causando que todo el mundo pudiera leerlo.

Este paquete sólo existe en estable, así que si está ejecutando inestable, no verá una corrección de error a no ser que use los recursos del final de este mensaje para una configuración adecuada.

Le recomendamos que actualice su paquete sash inmediatamente.

Arreglado en:

Debian 2.2 (potato)

Fuentes:: http://security.debian.org/dists/stable/updates/main/source/sash_3.4-6.diff.gz; http://security.debian.org/dists/stable/updates/main/source/sash_3.4-6.dsc; http://security.debian.org/dists/stable/updates/main/source/sash_3.4.orig.tar.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/sash_3.4-6_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/sash_3.4-6_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/sash_3.4-6_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/sash_3.4-6_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/sash_3.4-6_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/sash_3.4-6_sparc.deb