[Segurança] [DSA-339-1] Novos pacotes semi e wemi eliminam criação insegura de arquivos tempor ários

--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 339-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman 
08 de julho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : semi, wemi
Vulnerabilidade         : arquivo temporário inseguro
Tipo de Problema        : local
Específico ao Debian    : não
Id CVE                  : CAN-2003-0440

NOTA: devido a uma combinação de problemas administrativos, este alerta
foi erroneamente enviado anteriormente com o identificador "DSA-337-1". O
DSA-337-1 refere-se a um alerta sobre o gtksee.

NOTA DA TRADUTORA: tais problemas administrativos também levaram a demora 
para a tradução e envio dos alertas. 

semi, uma biblioteca MIME para o GNU Emacs, não toma as devidas precauções
de segurança ao criar arquivos temporários. Esta falha pode potencialmente
ser explorada para sobrescrever arquivos arbitrários com os privilégios
do usuário que está executando o Emacs e a semi, provavelmente com o
conteúdo fornecido pelo atacante.

wemi é um fork da semi e contém a mesma falha.

Na atual distribuição estável (woody) este problema foi corrigido
na versão 1.14.3.cvs.2001.08.10-1woody2 da semi e na versão
1.14.0.20010802wemiko-1.3 da wemi.

Na distribuição instável (sid) este problema foi corrigido na versão
1.14.5+20030609-1 da semi.  A distribuição instável não contém o pacote
wemi.

Nós recomendamos que você atualize seus pacotes semi e wemi.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE/CpGWUZHqc88V/gERApecAKDEjQny5JER8CLbNeU6cb0QPK2agQCfdvtE
WPEeJibp+lrlSQP9yeEh+YA=
=l8sX
-----END PGP SIGNATURE-----