blob: ca6f0d30a2a373ed2cf90200d178c71df8fe2e72 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#use wml::debian::translation-check translation="3fca68678ea6ba7ddb95e5662a84ce47833c69ba" maintainer="Lev Lamberov"
<define-tag description>небезопасное создание временного файла</define-tag>
<define-tag moreinfo>
<p>Хавьер Фернандез-Сангуино Пена обнаружил, что updatejail, компонент
Jailer, инструмента сопровождения chroot, создаёт предсказуемые имена временных
файлов, что может приводить к локальному отказу в обслуживании из-за атаки через
символические ссылки.</p>
<p>В стабильном выпуске (etch) эта проблема была исправлена в
версии 0.4-9+etch1.</p>
<p>В готовящемся стабильном (lenny) и нестабильном
(sid) выпуске эта проблема была исправлена в версии 0.4-10.</p>
<p>Рекомендуется обновить пакет jailer.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1674.data"
# $Id$
|
