Aviso de seguridad de Debian
DSA-118-1 xsane -- archivos temporales inseguros
- Fecha del informe:
- 5 de mar de 2002
- Paquetes afectados:
- xsane
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- No se dispone, de momento, de referencias a otras bases de datos de seguridad externas.
- Información adicional:
-
Tim Waugh encontró algunos usos inseguror de archivos temporales en el programa xsane, que es usado para el escaneo. Esto se arregló para Debian/estable moviendo esos archivos a un directorio más seguro creado en el directorio /tmp.
Este problema ha sido arreglado en la versión 0.50-5.1 de la distribución estable de Debian y en la versión 0.84-0.1 de las distribuciones testing e inestable de Debian.
Recomendamos que actualice su paquete xsane.
- Arreglado en:
-
Debian GNU/Linux 2.2 (potato)
- Fuentes:
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.diff.gz
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.dsc
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50.orig.tar.gz
- http://security.debian.org/dists/stable/updates/main/source/xsane_0.50-5.1.dsc
- Alpha:
- http://security.debian.org/dists/stable/updates/main/binary-alpha/xsane_0.50-5.1_alpha.deb
- ARM:
- http://security.debian.org/dists/stable/updates/main/binary-arm/xsane_0.50-5.1_arm.deb
- Intel ia32:
- http://security.debian.org/dists/stable/updates/main/binary-i386/xsane_0.50-5.1_i386.deb
- Motorola 680x0:
- http://security.debian.org/dists/stable/updates/main/binary-m68k/xsane_0.50-5.1_m68k.deb
- PowerPC:
- http://security.debian.org/dists/stable/updates/main/binary-powerpc/xsane_0.50-5.1_powerpc.deb
- Sun Sparc:
- http://security.debian.org/dists/stable/updates/main/binary-sparc/xsane_0.50-5.1_sparc.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.