blob: 17a4ae32573c523601911a68346f60dd15620c3f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#use wml::debian::translation-check translation="6ab326dfd505ca821077c5edce399f2c0f801b86" maintainer="Lev Lamberov"
<define-tag moreinfo>Исправление безопасности для joe, выпущенное 22 ноября 2000 года,
содержит следующую проблему: файл DEADJOE создаётся безопасным способом, но запись в него
не производится. Эта проблема была исправлена в версии 2.8-15.2.
<p>
Ниже приведён текст из предыдущей рекомендации.
</p>
<blockquote>
<p>Когда joe (Joe's Own
Editor) завершает работу из-за получения сигнала, а не в ходе обычного выхода, он сохраняет список
редактируемых файлов в файл `DEADJOE' в текущем каталоге.
К сожалению, файл создаётся небезопасным способом, что делает joe уязвимым к атаке
через символические ссылки.
</p>
</blockquote></define-tag>
<define-tag description>атака через символические ссылки</define-tag>
# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20001201.data'
|
