GLSA 200808-11: UUDeview: Insecure temporary file creation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	UUDeview: Insecure temporary file creation
Дата:	11.08.2008
Ошибки:	#222275, #224193
ID:	200808-11

Сводка

A vulnerability in UUDeview may allow local attackers to conduct symlink attacks.

Назначение

UUdeview is encoder and decoder supporting various binary formats. NZBGet is a command-line based binary newsgrabber supporting .nzb files.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-text/uudeview	< 0.5.20-r1	>= 0.5.20-r1	All supported architectures
news-nntp/nzbget	< 0.4.0	>= 0.4.0	All supported architectures

Описание

UUdeview makes insecure usage of the tempnam() function when creating temporary files. NZBGet includes a copy of the vulnerable code.

Воздействие

A local attacker could exploit this vulnerability to overwrite arbitrary files on the system.

Обход

There is no known workaround at this time.

Решение

All UUDview users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/uudeview-0.5.20-r1"

All NZBget users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=news-nntp/nzbget-0.4.0"

Ссылки

CVE-2008-2266

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200808-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.