blob: f5c32c2570e21875a66634176f0928033c347d8b (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#use wml::debian::translation-check translation="040ee804b0e488792c58ab41d5154b95c44aecc0"
<define-tag description>arquivo temporário inseguro</define-tag>
<define-tag moreinfo>
<p>Karol Lewandowski descobriu que o psbanner, um filtro de impressão que
cria um banner no formato PostScript e é parte do LPRng, inseguramente cria
um arquivo temporário com propósitos de debugging quando é configurado como
filtro. O programa não checa se o arquivo já existe ou se é um link para outro
lugar, o psbanner o escreve em seu ambiente e chama argumentos para o arquivo
incondicionalmente, com o id de usuário do daemon.</p>
<p>Na atual distribuição estável (woody), este problema foi corrigido na versão
3.8.10-1.2.</p>
<p>A antiga distribuição estável (potato) não é afetada por este problema.</p>
<p>Para a distribuição instável (sid) este problema foi corrigido na versão
3.8.20-4.</p>
<p>Nós recomendamos que você atualize seu pacote lprng.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-285.data"
|