blob: a9e6dc2b533b3256a43d9db89a428b2c848d7202 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
<define-tag description>Unsichere temporäre Datei</define-tag>
<define-tag moreinfo>
<p>BEACHTEN SIE: Wegen mehreren administrativen Problemen wurde dieses
Gutachten irrtümlich mit der Kennzeichnung "DSA-338-1" veröffentlicht.
DSA-338-1 bezieht sich richtigerweise auf ein früheres Gutachten über
proftpd.</p>
<p>x-face-el, ein Dekodier-Programm für Bilder, die in den X-Face Kopfzeilen
von E-Mails enthalten sind, wendet keine geeigneten Sicherheitsvorkehrungen an,
wenn temporäre Dateien erstellt werden. Dieser Fehler könnte möglicherweise
ausgenutzt werden, um willkürliche Dateien mit den Privilegien des Benutzers
zu überschreiben, der Emacs und x-face-el verwendet, möglicherweise mit
vom Angreifer gelieferten Inhalt.</p>
<p>Für die stable Distribution (Woody) wurde dieses Problem in
Version 1.3.6.19-1woody1 behoben.</p>
<p>Für die unstable Distribution (Sid) wurde dieses Problem in
Version 1.3.6.23-1 behoben.</p>
<p>Wir empfehlen Ihnen, Ihr x-face-el Paket zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-340.data"
#use wml::debian::translation-check translation="a27186426d8f2ab23893ddc98301006e7cd50459"
# $Id$
|
