-------------------------------------------------------------------------- Alerta de Segurança Debian DSA 339-1 security@debian.org http://www.debian.org/security/ Matt Zimmerman 08 de julho de 2003 http://www.debian.org/security/faq -------------------------------------------------------------------------- Pacote : semi, wemi Vulnerabilidade : arquivo temporário inseguro Tipo de Problema : local Específico ao Debian : não Id CVE : CAN-2003-0440 NOTA: devido a uma combinação de problemas administrativos, este alerta foi erroneamente enviado anteriormente com o identificador "DSA-337-1". O DSA-337-1 refere-se a um alerta sobre o gtksee. NOTA DA TRADUTORA: tais problemas administrativos também levaram a demora para a tradução e envio dos alertas. semi, uma biblioteca MIME para o GNU Emacs, não toma as devidas precauções de segurança ao criar arquivos temporários. Esta falha pode potencialmente ser explorada para sobrescrever arquivos arbitrários com os privilégios do usuário que está executando o Emacs e a semi, provavelmente com o conteúdo fornecido pelo atacante. wemi é um fork da semi e contém a mesma falha. Na atual distribuição estável (woody) este problema foi corrigido na versão 1.14.3.cvs.2001.08.10-1woody2 da semi e na versão 1.14.0.20010802wemiko-1.3 da wemi. Na distribuição instável (sid) este problema foi corrigido na versão 1.14.5+20030609-1 da semi. A distribuição instável não contém o pacote wemi. Nós recomendamos que você atualize seus pacotes semi e wemi. -------------------------------------------------------------------------- Essa é uma tradução do DSA original, enviado para a lista debian-security-announce@lists.debian.org. Caso queira receber os alertas em inglês e minutos depois de sua publicação, inscreva-se na lista acima, através do endereço: http://www.debian.org/MailingLists/subscribe#debian-security-announce --------------------------------------------------------------------------
Attachment:
pgp6LrOn1wpTh.pgp
Description: PGP signature