Aviso de seguridad de Debian

DSA-500-1 flim -- archivo temporal inseguro

Fecha del informe:

1 de may de 2004

Paquetes afectados:

flim

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 10259.
En el diccionario CVE de Mitre: CVE-2004-0422.

Información adicional:

Tatsuya Kinoshita descubrió una vulnerabilidad en flim, una biblioteca de emacs para trabajar con mensajes de Internet, en la que los archivos temporales se creaban sin tomar las precauciones adecuadas. Esta vulnerabilidad la podría aprovechar potencialmente un usuario local para sobreescribir archivos con los privilegios del usuario que estuviera corriendo emacs.

Para la distribución estable actual (woody), este problema se ha corregido en la versión 1.14.3-9woody1.

Para la distribución inestable (sid), este problema se corregirá en breve.

Le recomendamos que actualice el paquete flim.

Arreglado en:

Debian GNU/Linux 3.0 (woody)

Fuentes:: http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3-9woody1.dsc; http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3-9woody1.diff.gz; http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3-9woody1_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.