Рекомендация Debian по безопасности

DSA-1395-1 xen-utils -- небезопасные временные файлы

Дата сообщения:
25.10.2007
Затронутые пакеты:
xen-utils
Уязвим:
Да
Ссылки на базы данных по безопасности:
В системе отслеживания ошибок Debian: Ошибка 447795.
В каталоге Mitre CVE: CVE-2007-3919.
Более подробная информация:

Стив Кэмп из проекта Debian Security Audit обнаружил, что xen-utils, набор инструментов администрирования XEN, использует в инструменте xenmon временные файлы небезопасным образом, что позволяет локальным пользователям сокращать произвольные файлы.

В предыдущем стабильном выпуске (sarge) этот пакет отсутствует.

В стабильном выпуске (etch) эта проблема была исправлена в версии 3.0.3-0-4.

В нестабильном выпуске (sid) эта проблема будет исправлена позже.

Рекомендуется обновить пакет xen-3.0.

Исправлено в:

Debian GNU/Linux 4.0 (etch)

Исходный код:
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-3.0_3.0.3-0.orig.tar.gz
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-3.0_3.0.3-0-4.dsc
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-3.0_3.0.3-0-4.diff.gz
Независимые от архитектуры компоненты:
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-docs-3.0_3.0.3-0-4_all.deb
AMD64:
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-utils-3.0.3-1_3.0.3-0-4_amd64.deb
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-hypervisor-3.0.3-1-amd64_3.0.3-0-4_amd64.deb
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-ioemu-3.0.3-1_3.0.3-0-4_amd64.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-utils-3.0.3-1_3.0.3-0-4_i386.deb
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-hypervisor-3.0.3-1-i386_3.0.3-0-4_i386.deb
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-hypervisor-3.0.3-1-i386-pae_3.0.3-0-4_i386.deb
http://security.debian.org/pool/updates/main/x/xen-3.0/xen-ioemu-3.0.3-1_3.0.3-0-4_i386.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.