blob: 41772f88179b53eb1b38aa52ca70d7be648b1398 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
#use wml::debian::translation-check translation="46d7f144de04a1fa1b68eecaf0dba2f6f447631d" mindelta="1"
<define-tag description>osäker temporär katalog</define-tag>
<define-tag moreinfo>
<p>
Christian Jaeger rapporterade ett fel i logcheck som potentiellt kunde utnyttjas
av en lokal användare till att skriva över filer med rootprivilegier.
logcheck använde en temporär katalog under /var/tmp utan att vidta
säkerhetsåtgärder.
Så länge katalogen, som skapas vid installation, existerar är programmet inte
sårbart, men om den någonsin tas bort uppstår den möjliga sårbarheten.
</p>
<p>
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version
1.1.1-13.1woody1.
</p>
<p>
För den instabila utgåvan (Sid) har detta problem rättats i version 1.1.1-13.2.
</p>
<p>Vi rekommenderar att ni uppgraderar ert logcheck-paket.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-488.data"
|
