swedish/security/2000/20001111a.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

<define-tag description>lokalt säkerhetshål</define-tag>
<define-tag moreinfo>
Proton rapporterade på bugtraq att tcsh inte hanterar "här-dokument"
korrekt.
Versionen av tcsh som medföljde Debian GNU/Linux 2.2r0 led också av detta
problem.

<p>När "här-dokument" (med &lt;&lt;-syntaxen) används använder tcsh en
temporärfil för att lagra data.
Tyvärr skapas inte temporärfilen på ett säkert sätt, och vanliga attacker
mot symboliska länkar kan användas för att göra så att tcsh skriver över
valfria filer.

<p>Detta har rättats i version 6.09.00-10, och vi rekommenderar att du
uppgraderar ditt tcsh-paket omedelbart.
</define-tag>

# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20001111a.data'
#use wml::debian::translation-check translation="a344c983d62e0f902caa8d31afb51481f4b569ad" mindelta="1"