Säkerhetsbulletin från Debian
DSA-1531-2 policyd-weight -- osäkra temporära filer
- Rapporterat den:
- 2008-03-27
- Berörda paket:
- policyd-weight
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2008-1569, CVE-2008-1570.
- Ytterligare information:
-
Chris Howells upptäckte att policyd-weight, en policy-server för e-postservern Postfix, skapade sitt uttag (socket) på ett osäkert sätt, vilket kunde utnyttjas till att skriva över eller ta bort godtyckliga filer från det lokala systemet.
För den stabila utgåvan (Etch) har detta problem rättats i version 0.1.14-beta-6etch2.
Den gamla stabila utgåvan (Sarge) innehåller inte paketet policyd-weight.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert policyd-weight-paket.
- Rättat i:
-
Debian GNU/Linux 4.0 (etch)
- Källkod:
- http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch2.diff.gz
- http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch2.dsc
- http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta.orig.tar.gz
- Arkitekturoberoende komponent:
- http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch2_all.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.