blob: 41fd73924486d5ce233d9a15a390658e482d0e72 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
<define-tag description>usikre midlertidige filer</define-tag>
<define-tag moreinfo>
<p>Paul Szabo har opdaget at znew, et skript der ligger i gzip-pakken, opretter
sine midlertidiger filer uden at tage de nødvendige forholdsregler, til at
forhindre et symlink-angreb (CAN-2003-0367).</p>
<p>Skriptet gzexe har en lignende sårbarhed, der blev rettet i en tidligere
udgave, men ved fejl blev tilbageført til sit oprindelige udseende.</p>
<p>I den stabile distribution (woody) er begge problemer rettet i version
1.3.2-3woody1.</p>
<p>I den gamle stabile distribution (potato) er CAN-2003-0367 rettet i version
1.2.4-33.2. Denne version er ikke sårbar overfor CVE-1999-1332 på grund af en
tidligere rettelse.</p>
<p>I den ustabile distribution (sid) vil dette problem snart blive rettet.</p>
<p>Vi anbefaler at du opdaterer dine gzip-pakke.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-308.data"
#use wml::debian::translation-check translation="bb3388d16ecf54be25b0d6de6b5c2df24e6db2e0"
|
