Bulletin d'alerte Debian

DSA-1022-1 storebackup -- Plusieurs vulnérabilités

Date du rapport :

4 avril 2006

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 332434.
Dans le dictionnaire CVE du Mitre : CVE-2005-3146, CVE-2005-3147, CVE-2005-3148.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans l'utilitaire de sauvegarde storebackup. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :

CVE-2005-3146
Storebackup créait un fichier temporaire au nom prévisible, ce qui pouvait être exploité pour écraser des fichiers arbitraires en utilisant une attaque par lien symbolique.
CVE-2005-3147
Le répertoire racine des sauvegardes était lisible par tous à sa création, ce qui pouvait permettre la fuite d'informations sensibles en cas de umask trop permissif.
CVE-2005-3148
Les droits de l'utilisateur et du groupe n'étaient pas appliqués correctement aux liens symboliques lors de la restauration d'une sauvegarde, ce qui pouvait permettre la fuite d'informations sensibles.

L'ancienne distribution stable (Woody) ne contient pas le paquet storebackup.

Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 1.18.4-2sarge1.

Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.19-2.

Nous vous recommandons de mettre à jour votre paquet storebackup.

Corrigé dans :

Debian GNU/Linux 3.1 (sarge)

Source :: http://security.debian.org/pool/updates/main/s/storebackup/storebackup_1.18.4-2sarge1.dsc; http://security.debian.org/pool/updates/main/s/storebackup/storebackup_1.18.4-2sarge1.diff.gz; http://security.debian.org/pool/updates/main/s/storebackup/storebackup_1.18.4.orig.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/s/storebackup/storebackup_1.18.4-2sarge1_all.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.