[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Segurança] [DSA 426-1] Novo pacote netpbm-free corrige criação insegura de arquivo temporário



--------------------------------------------------------------------------
Alerta de Segurança Debian 426-1		       security@debian.org
http://www.debian.org/security/			            Matt Zimmerman
18 de Janeiro de 2004			http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote			: netpbm-free
Vulnerabilidade		: arquivos temporários inseguros
Tipo de Problema	: local
Específico ao Debian	: não
Id(s) do CVE		: CAN-2003-0924

netpbm é um kit de ferramentas de conversão gráfica formado por um grande 
número de programas de um único propósito. Vários desses programas criam
arquivos temporários de maneira insegura, o que pode permitir a um atacante
local sobrescrever arquivos com os privilégios do usuário que está invocando
a ferramenta netpbm vulnerável.

Para a atual distribuição estável (woody) esses problemas foram corrigidos na
versão 2:9.20-8.4.

Para a distribuição instável (sid) esses problemas foram corrigidos na versão
2:9.25-9.

Nós recomendamos que você atualize seu pacote netpbm-free.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
debian-security-announce@lists.debian.org. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <henrique@ital.org.br>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <debian-br-imprensa@listas.cipsga.org.br>.

Attachment: pgpKOBJ72pSMP.pgp
Description: PGP signature


Reply to: