Debians sikkerhedsbulletin
DSA-353-1 sup -- usikker midlertidig fil
- Rapporteret den:
- 29. jul 2003
- Berørte pakker:
- sup
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 6150.
I Mitres CVE-ordbog: CVE-2003-0606. - Yderligere oplysninger:
-
sup, en pakke der anvendes til at vedligeholde samlinger af identiske filer på forskellige maskiner, foretager ikke de nødvendige sikkerhedsforanstaltninger ved oprettelse af midlertidige filer. En lokal angriber kunne udnytte denne sårbarhed til at overskrive vilkårlige filer med rettighederne hørende til den bruger, der kører sup.
I den stabile distribution (woody) er dette problem rettet i version 1.8-8woody1.
I den ustabile distribution (sid) er dette problem rettet i version 1.8-9.
Vi anbefaler at du opdaterer din sup-pakke.
- Rettet i:
-
Debian GNU/Linux 3.0 (woody)
- Kildekode:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.dsc
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.diff.gz
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_sparc.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.
