Debian セキュリティ勧告

DSA-172-1 tkmail -- 安全でない一時ファイル

報告日時:

2002-10-08

影響を受けるパッケージ:

tkmail

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2002-1193.

詳細:

tkmail が安全でない方法で一時ファイルを作成するということが発見されました。これを悪用することで、ローカルにアクセスしている攻撃者は、簡単に他のユーザとしてファイルを生成したり上書きしたりすることができます。

この問題は、現安定版 (stable)(woody) ではバージョン 4.0beta9-8.1 で、旧安定版 (potato) ではバージョン 4.0beta9-4.1 で、不安定版 (unstable)(sid) ではバージョン 4.0beta9-9 で各々修正されています。

tkmail パッケージをアップグレードすることをお勧めします。

修正:

ソース:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1.dsc; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1.diff.gz; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_i386.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_m68k.deb
PowerPC:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_sparc.deb

ソース:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1.dsc; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1.diff.gz; http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_ia64.deb
HP Precision:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。