blob: fcf13d11c64c686674f337778cba0b750bb3df4e (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
<define-tag description>安全でない一時ファイルの作成</define-tag>
<define-tag moreinfo>
<p>Spybreak さんにより、scrollkeeper (文書のフリーな電子カタログ作成
システム) に問題が発見されました。
scrollkeeper-get-cl プログラムは、/tmp 下に安全でないやり方で
推定可能な名称の一時ファイルを作成します。
scrollkeeper は、ユーザが Gnome セッションに入るときに自動的に呼び出される
ため、ローカルにアクセスしている攻撃者は、容易に他のユーザとして
ファイルを作成したり上書きしたりすることができます。</p>
<p>この問題は、現安定版 (stable)(woody) ではバージョン 0.3.6-3.1 で、
不安定版 (unstable)(sid) ではバージョン 0.3.11-2 において
各々修正されています。旧安定版 (potato) は、scrollkeeper パッケージを
含まないので、この問題の影響は受けません。
</p>
<p>早急に scrollkeeper のパッケージをアップグレードすることを
お勧めします。</p>
</define-tag>
#use wml::debian::translation-check translation="5d267c0764bc80766193a9540f065a54ddfc9f84"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-160.data"
# $Id$
|
