blob: aceb400b8f806f0d8f3e32746d781010da3b1063 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
<define-tag description>Unsichere Erstellung temporärer Dateien</define-tag>
<define-tag moreinfo>
<p>Shaun Colley entdeckte ein Problem in xine-ui, der Benutzeroberfläche des
xine Video-Players. Ein im Paket enthaltenes Skript zum möglichen Beheben
eines Problems oder zum Berichten eines Fehlers erzeugt temporäre Dateien
nicht auf eine sichere Art und Weise. Dies kann es einem lokalen Angreifer
erlauben, Dateien mit den Rechten des Benutzers zu überschreiben, der xine
startet.</p>
<p>Diese Aktualisierung entfernt auch die Möglichkeit zum Einschicken eines
Fehlerberichts, da Fehlerberichte nicht mehr Upstream bearbeitet werden
können.</p>
<p>Für die stable Distribution (Woody) wurde dieses Problem in
Version 0.9.8-5 behoben.</p>
<p>Für die unstable Distribution (Sid) wird dieses Problem bald behoben
werden.</p>
<p>Wir empfehlen Ihnen, Ihr xine-ui-Paket zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-477.data"
#use wml::debian::translation-check translation="aba1ad49e7c84a9132c53b4636e9be1a1f62c9ac"
# $Id$
|
