blob: 363c9e98081a83d2a0775d3c98afd41fcf406db4 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="a27186426d8f2ab23893ddc98301006e7cd50459"
<define-tag description>arquivo temporário inseguro</define-tag>
<define-tag moreinfo>
<p>NOTA: devido a uma combinação de problemas administrativos, este alerta
foi erroneamente lançado com o identificador "DSA-338-1". O DSA-338-1
corretamente refere-se a um alerta anterior a respeito do proftpd.</p>
<p>x-face-el, um decodificador de imagens incluídas nos cabeçalhos X-Face
de e-mails, não toma as devidas precauções de segurança ao criar arquivos
temporários. Esta falha pode potencialmente ser explorada para sobrescrever
arquivos arbitrários com os privilégios do usuário que está executando o
Emacs e o x-face-el, potencialmente com conteúdo fornecido pelo atacante.
</p>
<p>Na atual distribuição estável (woody) este problema foi corrigido na
versão 1.3.6.19-1woody1.</p>
<p>Na distribuição instável (sid) este problema foi corrigido na versão
1.3.6.23-1.</p>
<p>Nós recomendamos que você atualize seus pacotes x-face-el.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-340.data"
|
