Alerta de Segurança Debian
DSA-343-1 skk, ddskk -- arquivo temporário inseguro
- Data do Alerta:
- 08 Jul 2003
- Pacotes Afetados:
- skk, ddskk
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 8144.
No dicionário CVE do Mitre: CVE-2003-0539. - Informações adicionais:
-
skk (programa de conversão simples de Kana para Kanji), não toma as devidas precauções de segurança ao criar arquivos temporários. Esta falha pode potencialmente ser explorada para sobrescrever arquivos arbitrários com os privilégios do usuário que está executando o Emacs e o skk.
O ddskk é derivado do mesmo código e contém o mesmo erro.
Na atual distribuição estável (woody) este problema foi corrigido na versão 10.62a-4woody1 do skk e na versão 11.6.rel.0-2woody1 do ddskk.
Na distribuição instável (sid) este problema foi corrigido na versão 12.1.cvs.20030622-1 do skk e o skk será corrigido em breve.
Nós recomendamos que você atualize seus pacotes skk e ddskk.
- Corrigido em:
-
Debian GNU/Linux 3.0 (woody)
- Fonte:
- http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.dsc
- http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.diff.gz
- http://security.debian.org/pool/updates/main/s/skk/skk_10.62a.orig.tar.gz
- http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1.dsc
- http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1.diff.gz
- http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.diff.gz
- Componente independente de arquitetura:
- http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_sparc.deb
- Componente independente de arquitetura:
- http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1_all.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.