blob: 26eff18c10de459bca25807a065345b11ca7535a (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
#use wml::debian::translation-check translation="71c27f2d9bad50138020836886e1fbed4a7aefac"
<define-tag description>brak porzucania uprawnień</define-tag>
<define-tag moreinfo>
<p>Steve Kemp odkrył problem w trr19, aplikacji typu trainer dla GNU Emacs,
napisanej jako para binariów setgid() i wrapperów uruchamiających polecenia dla GNU Emacs.
Jednak przed uruchomieniem polecenia, binaria nie porzucają przywilejów, zezwalając
tym samym atakującemu na przejęcie dostępu do lokalnej grupy games.</p>
<p>W stabilnej dystrybucji (woody) powyższy problem został wyeliminowany w wersji
1.0beta5-15woody1. Binarka mipsel będzie dodana w późniejszym czasie.</p>
<p>W dystrybucji niestabilnej (sid) powyższy problem będzie poprawiony niedługo.</p>
<p>Zalecamy aktualizację pakietu trr19.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-430.data"
|
