Säkerhetsbulletin från Debian
DSA-460-1 sysstat -- osäker temporär fil
- Rapporterat den:
- 2004-03-10
- Berörda paket:
- sysstat
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 9844.
I Mitres CVE-förteckning: CVE-2004-0108. - Ytterligare information:
-
Alan Cox upptäckte att verktyget isag (vilket visar data som samlats via sysstat-verktygen grafiskt) skapar en temporär fil utan att vidta lämpliga åtgärder. Denna sårbarhet kunde göra det möjligt för en lokal angripare att skriva över filer med behörigheten hos den användare som startar isag.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 5.0.1-1.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert sysstat-paket.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1.dsc
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1.diff.gz
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1.diff.gz
- Arkitekturoberoende komponent:
- http://security.debian.org/pool/updates/main/s/sysstat/isag_4.0.4-1woody1_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/sysstat/sysstat_4.0.4-1woody1_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.