GLSA 200801-03: Claws Mail: Insecure temporary file creation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Claws Mail: Insecure temporary file creation
Дата:	09.01.2008
Ошибки:	#201244
ID:	200801-03

Сводка

Claws Mail uses temporary files in an insecure manner, allowing for a symlink attack.

Назначение

Claws Mail is a GTK based e-mail client.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
mail-client/claws-mail	< 3.0.2-r1	>= 3.0.2-r1	All supported architectures

Описание

Nico Golde from Debian reported that the sylprint.pl script that is part of the Claws Mail tools creates temporary files in an insecure manner.

Воздействие

A local attacker could exploit this vulnerability to conduct symlink attacks to overwrite files with the privileges of the user running Claws Mail.

Обход

There is no known workaround at this time.

Решение

All Claws Mail users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=mail-client/claws-mail-3.0.2-r1"

Ссылки

CVE-2007-6208

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200801-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.