Рекомендация Debian по безопасности

DSA-286-1 gs-common -- небезопасные временные файлы

Дата сообщения:

14.04.2003

Затронутые пакеты:

gs-common

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 7337.
В каталоге Mitre CVE: CVE-2003-0207.

Более подробная информация:

Поль Забо (Paul Szabo) обнаружил, что ps2epsi, скрипт, распространяемый как часть пакета gs-common, содержащего общие для разных выпусков Ghostscript файлы, создаёт временный файл небезопасным образом. ps2epsi использует временный файл в процессе вызова ghostscript. При создании файла не принимаются надлежащие меры безопасности, что может позволить локальному нападающему переписать файлы, принадлежащие пользователю, запустившему ps2epsi.

В стабильном дистрибутиве (woody) эта проблема исправлена в версии 0.3.3.0woody1.

Старый стабильный дистрибутив (potato) не затронут этой проблемой.

В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 0.3.3.1.

Мы рекомендуем вам обновить пакет gs-common.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/g/gs-common/gs-common_0.3.3.0woody1.dsc; http://security.debian.org/pool/updates/main/g/gs-common/gs-common_0.3.3.0woody1.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/g/gs-common/gs-common_0.3.3.0woody1_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.