GLSA 200812-08: Mgetty: Insecure temporary file usage

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Mgetty: Insecure temporary file usage
Дата:	06.12.2008
Ошибки:	#235806
ID:	200812-08

Сводка

Mgetty uses temporary files in an insecure manner, allowing for symlink attacks.

Назначение

Mgetty is a set of fax and voice modem programs.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-dialup/mgetty	< 1.1.36-r3	>= 1.1.36-r3	All supported architectures

Описание

Dmitry E. Oboukhov reported that the "spooldir" directory in fax/faxspool.in is created in an insecure manner.

Воздействие

A local attacker could exploit this vulnerability to overwrite arbitrary files with the privileges of the user running the application.

Обход

There is no known workaround at this time.

Решение

All Mgetty users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-dialup/mgetty-1.1.36-r3"

Ссылки

CVE-2008-4936

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200812-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.