Bulletin d'alerte Debian

DSA-286-1 gs-common -- Fichier temporaire non sécurisé

Date du rapport :

14 avril 2003

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 7337.
Dans le dictionnaire CVE du Mitre : CVE-2003-0207.

Plus de précisions :

Paul Szabo a découvert une création de fichier temporaire non sécurisé dans ps2epsi, un script inclus dans gs-common, un paquet qui contient les fichiers partagés pour différentes versions de Ghostscript. ps2epsi utilise un fichier temporaire non sécurisé lorsqu'il fait appel à ghostscript. Ce fichier est créé de façon non sûre, il est donc possible qu'un assaillant local écrive dans des fichiers appartenant à l'utilisateur qui invoque ps2epsi.

Pour la distribution stable (Woody), ce problème a été corrigé dans la version 0.3.3.0woody1.

L'ancienne distribution stable (Potato) n'est pas affectée par ce problème.

Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.3.3.1.

Nous vous recommandons de mettre à jour votre paquet gs-common.

Corrigé dans :

Debian GNU/Linux 3.0 (woody)

Source :: http://security.debian.org/pool/updates/main/g/gs-common/gs-common_0.3.3.0woody1.dsc; http://security.debian.org/pool/updates/main/g/gs-common/gs-common_0.3.3.0woody1.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/g/gs-common/gs-common_0.3.3.0woody1_all.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.