russian/security/2004/dsa-426.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

#use wml::debian::translation-check translation="556424400c8f7da54267b9fc922002c456d73046"
<define-tag description>небезопасные временные файлы</define-tag>
<define-tag moreinfo>
<p>netpbm&nbsp;&mdash; это набор инструментов для преобразования
графических файлов, состоящий из большого числа однофункциональных
программ. Многие из этих программ, как обнаружено, создают временные
файлы небезопасным образом, что может позволить локальному нападающему
перезаписать файлы с привилегиями пользователя, вызвавшего уязвимый
инструмент netpbm.</p>

<p>В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 2:9.20-8.4.</p>

<p>В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 2:9.25-9.</p>

<p>Мы рекомендуем вам обновить пакет netpbm-free.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-426.data"