blob: 2676fc1a4fc00424c1c820b1fc4621db2c1750cc (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
<define-tag moreinfo>Die am 22. November 2000 veröffentlichte
Sicherheitsaktualisierung für joe wirft ein neues Problem auf: Sie erstellt
die Datei DEADJOE sicher, schreibt aber nichts hinein.
Dieses Problem wurde in Version 2.8-15.2 behoben.
<p>
Dies ist der Text der vorherigen Ankündigung:
</p>
<blockquote>
<p>
Wenn joe
(Joe's Own Editor) aufgrund eines Signals statt mit einer normalen
Beendigung verlassen wird, speichert das Programm eine Liste von
Dateien, die bearbeitet wurden, in einer Datei namens <q>DEADJOE</q>
im aktuellen Verzeichnis. Unglücklicherweise wurde dies nicht
sicher durchgeführt, weshalb joe für einen Symlink-Angriff verwundbar
wurde.
</p>
</blockquote></define-tag>
<define-tag description>Symlink-Angriff</define-tag>
# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20001201.data'
#use wml::debian::translation-check translation="6ab326dfd505ca821077c5edce399f2c0f801b86"
# Translation: Tobias Toedter <t.toedter@gmx.net> 2004-10-02
|
