Debian セキュリティ勧告

DSA-960-3 libmail-audit-perl -- 安全でない一時ファイルの作成

報告日時:

2006-01-31

影響を受けるパッケージ:

libmail-audit-perl

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 344029.
Mitre の CVE 辞書: CVE-2005-4536.

詳細:

以前の更新により関数の引数が誤っていたため、一時ファイルを現在の作業ディレクトリに作成していました。この更新により、HOME がセットされていればユーザのホームディレクトリ、されていない場合は共通の一時ディレクトリ、通常 /tmp に一時ファイルを作成します。参考までに前の勧告を再掲します。

Niko Tyni さんが、単純なメールフィルタを作成する Perl ライブラリ Mail::Audit モジュールが、ログ取得が有効にされている場合に、予測可能なファイル名の一時ファイルに安全でない方法により書き込んでいることを発見しました。これはデフォルトでは有効にされていません。

旧安定版 (old stable) ディストリビューション (woody) では、この問題はバージョン 2.0-4woody3 で修正されています。

安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン 2.1-5sarge4 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 2.1-5.1 で修正されています。

直ちに libmail-audit-perl パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.0-4woody3.dsc; http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.0-4woody3.diff.gz; http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.0.orig.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.0-4woody3_all.deb; http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/mail-audit-tools_2.0-4woody3_all.deb

ソース:: http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.1-5sarge4.dsc; http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.1-5sarge4.diff.gz; http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.1.orig.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/libmail-audit-perl_2.1-5sarge4_all.deb; http://security.debian.org/pool/updates/main/libm/libmail-audit-perl/mail-audit-tools_2.1-5sarge4_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。

一覧にあるファイルの MD5 チェックサムは勧告の原文 (改訂版) にあります。