blob: a9aa177bb7de42ff032fcf8e3568641185949556 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
|
#use wml::debian::translation-check translation="9b77694c46b719f4e1092bd1364bfceed186fb75" maintainer="Lev Lamberov"
<define-tag description>небезопасное создание временного файла</define-tag>
<define-tag moreinfo>
<p>Предыдущее обновление привело к тому, что из-за неправильного аргумента
функции временные файлы создаются в текущем рабочем каталоге. Данное обновление
приводит к созданию временных файлов в домашних каталогах пользователей в том случае, если установлена
переменная HOME, в противном случае они создаются в общем временном каталоге, обычно /tmp. Для
полноты ниже приводится копия изначальной рекомендации:</p>
<blockquote>
<p>Нико Тайни обнаружил, что модуль Mail::Audit, Perl-библиотека для
создания простых почтовых фильтров, при включённом журналировании записывает журнал в небезопасный
временный файл с предсказуемым именем.
По умолчанию, запись журнала не производится.</p>
</blockquote>
<p>В предыдущем стабильном выпуске (woody) эти проблемы были исправлены в
версии 2.0-4woody3.</p>
<p>В стабильном выпуске (sarge) эти проблемы были исправлены в
версии 2.1-5sarge4.</p>
<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.1-5.1.</p>
<p>Рекомендуется обновить пакет libmail-audit-perl.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-960.data"
# $Id$
|
