blob: f3a980782c7a56e9319993c46d56485c3a37e3d3 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
#use wml::debian::translation-check translation="a27186426d8f2ab23893ddc98301006e7cd50459"
<define-tag description>небезопасный временный файл</define-tag>
<define-tag moreinfo>
<p>ЗАМЕЧАНИЕ: по различным причинам административного характера это
предложение было по ошибке выпущено с идентификатором "DSA-338-1".
На самом деле идентификатор DSA-338-1 имеет более раннее предложение,
касающееся proftpd.</p>
<p>x-face-el, декодер изображений, включённых в заголовок X-Face
электронного письма, не предпринимает надлежащих мер безопасности
при создании временных файлов. Эта ошибка потенциально может быть
использована для перезаписи произвольных файлов с привилегиями
пользователя, запустившего Emacs и x-face-el, содержимым (возможно,
произвольным), созданным нападающим.</p>
<p>В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.3.6.19-1woody1.</p>
<p>В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.3.6.23-1.</p>
<p>Мы рекомендуем вам обновить пакет x-face-el.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-340.data"
|
