[ddr] wml://security/2004/dsa-460.wml
Bonsoir tout le monde,
Merci de vos relectures, Thomas.
#use wml::debian::translation-check translation="1.1" maintainer="DFS Task Force"
<define-tag description>Fichier temporaire non sécurisé</define-tag>
<define-tag moreinfo>
<p>Alan Cox a découvert que l'utilitaire <i>isag</i> (qui affiche de manière
graphique les données collectées par sysstat), crée un fichier temporaire sans
prendre les précautions adéquates. Cette faille de sécurité pouvait permettre
à un attaquant local d'écraser des fichiers avec les privilèges de
l'utilisateur invoquant <i>isag</i>.</p>
<p>Pour la distribution stable (<i>Woody</i>), ce problème a été corrigé
dans la version 5.0.1-1.</p>
<p>Pour la distribution instable (<i>Sid</i>), ce problème sera bientôt
corrigé.</p>
<p>Nous vous recommandons de mettre à jour votre paquet sysstat.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-460.data"
Reply to: