blob: 84c2bb33406e11b6e6884d41c901baeff5ab3941 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
<define-tag description>apcd におけるシンボリックリンク攻撃</define-tag>
<define-tag moreinfo>Debian GNU/Linux 2.1 で配布された apcd
パッケージのバージョンには、シンボリックリンク攻撃を受ける危険性があります。
apcd は、SIGUSR1 シグナルを受けると、現在の状態を /tmp/upsstat に出力します。
このとき、/tmp/upsstat を安全にオープンしていないため、
シンボリックリンク攻撃の格好の目標となります。
<p>この問題は、バージョン 0.6a.nr-4slink1 で修正されました。
できるだけ早く apcd パッケージをアップグレードすることをお勧めします。
</define-tag>
#use wml::debian::translation-check translation="a344c983d62e0f902caa8d31afb51481f4b569ad"
# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20000201.data'
|
