Debians sikkerhedsbulletin
DSA-285-1 lprng -- usikker midlertidig fil
- Rapporteret den:
- 14. apr 2003
- Berørte pakker:
- lprng
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7334.
I Mitres CVE-ordbog: CVE-2003-0136. - Yderligere oplysninger:
-
Karol Lewandowski har opdaget at psbanner, et printerfilter som laver bannere i PostScript-format og er en del af LPRng, opretter en midlertidig fil på en usikker måde til aflusningsformål, når den er opsat som filter. Programmet kontrollerer ikke hvorvidt denne fil allerede findes eller et peget hen et andet sted, men skriver sit aktuelle miljø og de parametre det blev kaldt med, betingelsesløst til en fil med brugerid'en daemon.
I den stabile distribution (woody) er dette problem rettet i version 3.8.10-1.2.
Den gamle stabile distribution (potato) er ikke påvirket af dette problem.
I den ustabile distribution (sid) er dette problem rettet i version 3.8.20-4.
Vi anbefaler at du opgraderer din lprng-pakke.
- Rettet i:
-
Debian GNU/Linux 3.0 (woody)
- Kildekode:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2.dsc
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2.diff.gz
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10.orig.tar.gz
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2.diff.gz
- Arkitekturuafhængig komponent:
- http://security.debian.org/pool/updates/main/l/lprng/lprng-doc_3.8.10-1.2_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/l/lprng/lprng_3.8.10-1.2_sparc.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.