Alerta de Segurança Debian

DSA-343-1 skk, ddskk -- arquivo temporário inseguro

Data do Alerta:

08 Jul 2003

Pacotes Afetados:

skk, ddskk

Vulnerável:

Sim

Referência à base de dados de segurança:

Na base de dados do BugTraq (na SecurityFocus): ID BugTraq 8144.
No dicionário CVE do Mitre: CVE-2003-0539.

Informações adicionais:

skk (programa de conversão simples de Kana para Kanji), não toma as devidas precauções de segurança ao criar arquivos temporários. Esta falha pode potencialmente ser explorada para sobrescrever arquivos arbitrários com os privilégios do usuário que está executando o Emacs e o skk.

O ddskk é derivado do mesmo código e contém o mesmo erro.

Na atual distribuição estável (woody) este problema foi corrigido na versão 10.62a-4woody1 do skk e na versão 11.6.rel.0-2woody1 do ddskk.

Na distribuição instável (sid) este problema foi corrigido na versão 12.1.cvs.20030622-1 do skk e o skk será corrigido em breve.

Nós recomendamos que você atualize seus pacotes skk e ddskk.

Corrigido em:

Debian GNU/Linux 3.0 (woody)

Fonte:: http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.dsc; http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.diff.gz; http://security.debian.org/pool/updates/main/s/skk/skk_10.62a.orig.tar.gz; http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1.dsc; http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1.diff.gz; http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0.orig.tar.gz
Componente independente de arquitetura:: http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1_all.deb
Alpha:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_sparc.deb
Componente independente de arquitetura:: http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1_all.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.