aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2003/dsa-339.wml
blob: 1550f3dd8e81422c7147d7a07e1cc1622f92b960 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
#use wml::debian::translation-check translation="6e2bbca2d4cd3a98a37e13db5b85e544d5e25b4e"
<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
<p>ПРИМЕЧАНИЕ: из-за наложения нескольких технических причин это
предложение было по ошибке выпущено с идентификатором "DSA-337-1".
На самом деле DSA-337-1 обозначает более раннее предложение,
относящееся к gtksee.</p>

<p>semi, библиотека MIME для GNU Emacs не предпринимает надлежащих
мер предосторожности при создании временных файлов. Эта ошибка потенциально
может использоваться для перезаписи произвольных файлов с привилегиями
пользователя, запустившего Emacs и semi, содержимым, созданным
нападающим.</p>

<p>wemi является ответвлением semi и содержит ту же ошибку.</p>

<p>В стабильном дистрибутиве (woody) эта проблема исправлена
в пакете semi версии 1.14.3.cvs.2001.08.10-1woody2 и пакете
wemi версии 1.14.0.20010802wemiko-1.3.</p>

<p>В нестабильном дистрибутиве (sid) эта проблема исправлена
в пакете semi версии 1.14.5+20030609-1. Нестабильный дистрибутив
не содержит пакета wemi.</p>

<p>Мы рекомендуем вам обновить пакеты semi и wemi.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-339.data"

© 2014-2024 Faster IT GmbH | imprint | privacy policy