Рекомендация Debian по безопасности

DSA-500-1 flim -- небезопасный временный файл

Дата сообщения:

01.05.2004

Затронутые пакеты:

flim

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 10259.
В каталоге Mitre CVE: CVE-2004-0422.

Более подробная информация:

Татсуя Киношита (Tatsuya Kinoshita) обнаружил уязвимость в flim, библиотеке emacs для работы с интернет-сообщениями. Временные файлы создаются без необходимых мер предосторожности. Эта уязвимость потенциально может быть использована локальным пользователем для перезаписи файлов с привилегиями пользователя, запустившего emacs.

В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 1.14.3-9woody1.

В нестабильном дистрибутиве (sid) эта проблема будет исправлена в ближайшее время.

Мы рекомендуем вам обновить пакет flim.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3-9woody1.dsc; http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3-9woody1.diff.gz; http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/f/flim/flim_1.14.3-9woody1_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.