Alerta de Segurança Debian
DSA-353-1 sup -- arquivo temporário inseguro
- Data do Alerta:
- 29 Jul 2003
- Pacotes Afetados:
- sup
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 6150.
No dicionário CVE do Mitre: CVE-2003-0606. - Informações adicionais:
-
sup, um pacote usado para manter coleções de arquivos em versões idênticas nas máquinas, falha ao tomar as devidas precauções de segurança quando está criando arquivos temporários. Um atacante local pode explorar esta vulnerabilidade para sobrescrever arquivos arbitrários com os privilégios do usuário que está executando o sup.
Na atual distribuição estável (woody) este problema foi corrigido na versão 1.8-8woody1.
Na distribuição instável (sid) este problema foi corrigido na versão 1.8-9.
Nós recomendamos que você atualize seus pacotes sup.
- Corrigido em:
-
Debian GNU/Linux 3.0 (woody)
- Fonte:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.dsc
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.diff.gz
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_sparc.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.