Aviso de seguridad de Debian
DSA-633-1 bmv -- archivo temporal inseguro
- Fecha del informe:
- 11 de ene de 2005
- Paquetes afectados:
- bmv
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2003-0014.
- Información adicional:
-
Peter Samuelson, el mantenedor principal de bmv, un visor de PostScript para SVGAlib, descubrió que los archivos temporales se creaban de forma insegura. Un usuario local malintencionado podría provocar que se sobreescribiesen archivos arbitrarios por medio de un ataque de enlaces simbólicos.
Para la distribución estable (woody), este problema se ha corregido en la versión 1.2-14.2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.2-17.
Le recomendamos que actualice el paquete bmv.
- Arreglado en:
-
Debian GNU/Linux 3.0 (woody)
- Fuentes:
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2.dsc
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2.diff.gz
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2.orig.tar.gz
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2.diff.gz
- Intel IA-32:
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2_i386.deb
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.