Debian-Sicherheitsankündigung
DSA-477-1 xine-ui -- Unsichere Erstellung temporärer Dateien
- Datum des Berichts:
- 06. Apr 2004
- Betroffene Pakete:
- xine-ui
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 9939, BugTraq ID 9939.
In Mitres CVE-Verzeichnis: CVE-2004-0372. - Weitere Informationen:
-
Shaun Colley entdeckte ein Problem in xine-ui, der Benutzeroberfläche des xine Video-Players. Ein im Paket enthaltenes Skript zum möglichen Beheben eines Problems oder zum Berichten eines Fehlers erzeugt temporäre Dateien nicht auf eine sichere Art und Weise. Dies kann es einem lokalen Angreifer erlauben, Dateien mit den Rechten des Benutzers zu überschreiben, der xine startet.
Diese Aktualisierung entfernt auch die Möglichkeit zum Einschicken eines Fehlerberichts, da Fehlerberichte nicht mehr Upstream bearbeitet werden können.
Für die stable Distribution (Woody) wurde dieses Problem in Version 0.9.8-5 behoben.
Für die unstable Distribution (Sid) wird dieses Problem bald behoben werden.
Wir empfehlen Ihnen, Ihr xine-ui-Paket zu aktualisieren.
- Behoben in:
-
Debian GNU/Linux 3.0 (woody)
- Quellcode:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1.dsc
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1.diff.gz
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8.orig.tar.gz
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_sparc.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.