Alerta de Segurança Debian
DSA-633-1 bmv -- arquivo temporário inseguro
- Data do Alerta:
- 11 Jan 2005
- Pacotes Afetados:
- bmv
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- No dicionário CVE do Mitre: CVE-2003-0014.
- Informações adicionais:
-
Peter Samuelson, mantenedor original do bmw, um visualizador PostScript para SVGAlib, descobriu que os arquivos temporários eram criados de modo inseguro. Um usuário local malicioso poderia fazer arquivos arbitrários serem sobrescritos através de um ataque de link simbólico.
Na distribuição estável (woody), este problema foi corrigido na versão 1.2-14.2.
Na distribuição instável (sid), este problema foi corrigido na versão 1.2-17.
Nós recomendamos que você atualize seus pacotes bmv.
- Corrigido em:
-
Debian GNU/Linux 3.0 (woody)
- Fonte:
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2.dsc
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2.diff.gz
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2.orig.tar.gz
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2.diff.gz
- Intel IA-32:
- http://security.debian.org/pool/updates/main/b/bmv/bmv_1.2-14.2_i386.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.