Aviso de seguridad de Debian

DSA-015-1 sash -- script de mantenedor roto

Fecha del informe:
23 de ene de 2001
Paquetes afectados:
sash
Vulnerable:
Sí
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2001-0195.
Información adicional:
Las versiones del paquete sash anteriores a la 3.4-4 no clonaban /etc/shadow de manera adecuado, causando que todo el mundo pudiera leerlo.

Este paquete sólo existe en estable, así que si está ejecutando inestable, no verá una corrección de error a no ser que use los recursos del final de este mensaje para una configuración adecuada.

Le recomendamos que actualice su paquete sash inmediatamente.

Arreglado en:

Debian 2.2 (potato)

Fuentes:
http://security.debian.org/dists/stable/updates/main/source/sash_3.4-6.diff.gz
http://security.debian.org/dists/stable/updates/main/source/sash_3.4-6.dsc
http://security.debian.org/dists/stable/updates/main/source/sash_3.4.orig.tar.gz
alpha:
http://security.debian.org/dists/stable/updates/main/binary-alpha/sash_3.4-6_alpha.deb
arm:
http://security.debian.org/dists/stable/updates/main/binary-arm/sash_3.4-6_arm.deb
i386:
http://security.debian.org/dists/stable/updates/main/binary-i386/sash_3.4-6_i386.deb
m68k:
http://security.debian.org/dists/stable/updates/main/binary-m68k/sash_3.4-6_m68k.deb
powerpc:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/sash_3.4-6_powerpc.deb
sparc:
http://security.debian.org/dists/stable/updates/main/binary-sparc/sash_3.4-6_sparc.deb