blob: ceb78f2fdbaf4fbe5a6f4da6167a3106ded2db14 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
<define-tag description>Unsicheres temporäres Verzeichnis</define-tag>
<define-tag moreinfo>
<p>Christian Jaeger berichtete einen Fehler in logcheck, der möglicherweise
von einem lokalen Benutzer ausgenutzt werden könnte, um Dateien mit
root-Rechten zu überschreiben. logcheck benutzte ein temporäres Verzeichnis
unter /var/tmp ohne Sicherheitsvorkehrungen. Während dieses Verzeichnis
erzeugt wird, wenn logcheck installiert ist, und während es existiert gibt es
keine Verwundbarkeit, wenn zu einem beliebigen Zeitpunkt dieses Verzeichnis
entfernt wird, existiert eine mögliche Ausnutzung.</p>
<p>Für die aktuelle stable Distribution (Woody) wurde dieses Problem in
Version 1.1.1-13.1woody1 behoben.</p>
<p>Für die unstable Distribution (Sid) wurde dieses Problem in
Version 1.1.1-13.2 behoben.</p>
<p>Wir empfehlen Ihnen, Ihr logcheck-Paket zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-488.data"
#use wml::debian::translation-check translation="46d7f144de04a1fa1b68eecaf0dba2f6f447631d"
# $Id$
|
