Tatsuya Kinoshita a découvert que IM, qui contient des commandes d'interface et des bibliothèques Perl pour le courriel et NetNews, crée des fichiers temporaires de manière non sécurisée.
/tmp en utilisant des noms de répertoire
prédictibles et sans vérifier la valeur de retour de mkdir.
Ainsi, il est possible de récupérer les permissions du répertoire
temporaire avec un accès local en tant qu'un autre utilisateur./tmp en utilisant un nom de fichier
prédictible. Ainsi un attaquant avec un accès local peut facilement
créer et écraser des fichiers d'un autre utilisateur.Ces problèmes ont été corrigés dans la version 141-18.1 pour l'actuelle distribution stable (Woody), dans la version 133-2.2 pour l'ancienne distribution stable (Potato) et dans la version 141-20 pour la distribution instable (Sid).
Nous recommandons la mise à jour de votre paquet im.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.
Les sommes MD5 des fichiers indiqués sont disponibles dans la nouvelle annonce de sécurité.