Debian セキュリティ勧告
DSA-366-1 eroaster -- 安全でない一時ファイル
- 報告日時:
- 2003-08-05
- 影響を受けるパッケージ:
- eroaster
- 危険性:
- あり
- 参考セキュリティデータベース:
- (SecurityFocus の) Bugtraq データベース: BugTraq ID 8350.
Mitre の CVE 辞書: CVE-2003-0656. - 詳細:
-
cdrecord を利用した CD-R メディア書き込みフロントエンド eroaster はロックファイルとして利用するための一時ファイル生成時に適切なセキュリティ予防措置を取っていません。このバグを悪用して、潜在的には eroaster を実行しているユーザの権限で任意のファイルを上書きすることが可能です。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 2.1.0.0.3-2woody1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 2.2.0-0.5-1 で修正されています。
直ちに eroaster パッケージを更新することを勧めます。
- 修正:
-
Debian GNU/Linux 3.0 (woody)
- ソース:
- http://security.debian.org/pool/updates/main/e/eroaster/eroaster_2.1.0.0.3-2woody1.dsc
- http://security.debian.org/pool/updates/main/e/eroaster/eroaster_2.1.0.0.3-2woody1.diff.gz
- http://security.debian.org/pool/updates/main/e/eroaster/eroaster_2.1.0.0.3.orig.tar.gz
- http://security.debian.org/pool/updates/main/e/eroaster/eroaster_2.1.0.0.3-2woody1.diff.gz
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/e/eroaster/eroaster_2.1.0.0.3-2woody1_all.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。
