Debians sikkerhedsbulletin
DSA-1216-1 flexbackup -- usikker midlertidig fil
- Rapporteret den:
- 20. nov 2006
- Berørte pakker:
- flexbackup
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 334350.
I Mitres CVE-ordbog: CVE-2005-4802. - Yderligere oplysninger:
-
Eric Romang har opdaget at backupværktøjet flexbackup oprettede midlertidige filer på en usikker måde, hvilket gjorde det muligt at udføre et lammelsesangreb (denial of service) gennem et symlinkangreb.
I den stabile distribution (sarge) er dette problem rettet i version 1.2.1-2sarge1.
I den kommende stabile distribution (etch) er dette problem rettet i version 1.2.1-3.
I den ustabile distribution (sid) er dette problem rettet i version 1.2.1-3.
Vi anbefaler at du opgraderer din flexbackup-pakke.
- Rettet i:
-
Debian GNU/Linux 3.1 (sarge)
- Kildekode:
- http://security.debian.org/pool/updates/main/f/flexbackup/flexbackup_1.2.1-2sarge1.dsc
- http://security.debian.org/pool/updates/main/f/flexbackup/flexbackup_1.2.1-2sarge1.diff.gz
- http://security.debian.org/pool/updates/main/f/flexbackup/flexbackup_1.2.1.orig.tar.gz
- http://security.debian.org/pool/updates/main/f/flexbackup/flexbackup_1.2.1-2sarge1.diff.gz
- Arkitekturuafhængig komponent:
- http://security.debian.org/pool/updates/main/f/flexbackup/flexbackup_1.2.1-2sarge1_all.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.