GLSA 200510-04: Texinfo: Insecure temporary file creation
| Опасность: | средняя |
| Заголовок: | Texinfo: Insecure temporary file creation |
| Дата: | 05.10.2005 |
| Ошибки: | |
| ID: | 200510-04 |
Сводка
Texinfo is vulnerable to symlink attacks, potentially allowing a local user to overwrite arbitrary files.Назначение
Texinfo is the official documentation system created by the GNU project.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-apps/texinfo | < 4.8-r1 | >= 4.8-r1 | All supported architectures |
Описание
Frank Lichtenheld has discovered that the "sort_offline()" function in texindex insecurely creates temporary files with predictable filenames.
Воздействие
A local attacker could create symbolic links in the temporary files directory, pointing to a valid file somewhere on the filesystem. When texindex is executed, this would result in the file being overwritten with the rights of the user running the application.
Обход
There is no known workaround at this time.
Решение
All Texinfo users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=sys-apps/texinfo-4.8-r1"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.