blob: 6bd753cb4858036431ac2b8a70aa918cc7760009 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#use wml::debian::translation-check translation="5d267c0764bc80766193a9540f065a54ddfc9f84"
<define-tag description>creación de archivo temporal inseguro</define-tag>
<define-tag moreinfo>
<p>Spybreak descubrió un problema en scrollkeeper, un sistema libre de
catalogación electrónica para documentación. El programa
scrollkeeper-get-cl crea archivos temporales de una forma insegura en /tmp
usando nombres de archivos predecibles. Puesto que scrollkeeper es llamado
automáticamente cuando un usuario se registra en una sesión de Gnome, un
atacante con acceso local puede crear y sobreescribir archivos fácilmente
como otro usuario.</p>
<p>Este problema se ha corregido en la versión 0.3.6-3.1 para la
distribución estable actual (woody) y en la versión 0.3.11-2 para la
distribución inestable (sid). La distribución estable anterior (potato) no
se ve afectada porque no contiene el paquete scrollkeeper.</p>
<p>Le recomendamos que actualice los paquetes de scrollkeeper
inmediatamente.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-160.data"
|
