[Segurança] [DSA 343-1] Novos pacotes skk e ddskk eliminam criação de arquivos tempor ários inseguros

Michelle Ribeiro <[email protected]> Tue, 15 Jul 2003 10:21:46 +0000

Newsgroups	gmane.linux.debian.user.news.portuguese
Message-ID	<[email protected]>

--------------------------------------------------------------------------
Alerta de SeguranÃ§a Debian DSA 343-1                   [email protected]
http://www.debian.org/security/                             Matt Zimmerman 
15 de julho de 2003                     http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : skk, ddskk
Vulnerabilidade         : arquivo temporÃ¡rio inseguro
Tipo de Problema        : local
EspecÃfico ao Debian    : nÃ£o

NOTA DA TRADUTORA: Novamente, devido a problemas administrativos do Time
de SeguranÃ§a Debian, este alerta nÃ£o foi enviado na data de seu lanÃ§amento. 

skk (programa de conversÃ£o simples de Kana para Kanji), nÃ£o toma as
devidas precauÃ§Ãµes de seguranÃ§a ao criar arquivos temporÃ¡rios. Esta falha
pode potencialmente ser explorada para sobrescrever arquivos arbitrÃ¡rios
com os privilÃ©gios do usuÃ¡rio que estÃ¡ executando o Emacs e o skk.

O ddskk Ã© derivado do mesmo cÃ³digo e contÃ©m o mesmo erro.

Na atual distribuiÃ§Ã£o estÃ¡vel (woody) este problema foi corrigido na
versÃ£o 10.62a-4woody1 do skk e na versÃ£o 11.6.rel.0-2woody1 do ddskk.

Na distribuiÃ§Ã£o instÃ¡vel (sid) este problema foi corrigido na versÃ£o
12.1.cvs.20030622-1 do skk e o skk serÃ¡ corrigido em breve.

NÃ³s recomendamos que vocÃª atualize seus pacotes skk e ddskk.

--------------------------------------------------------------------------
Essa Ã© uma traduÃ§Ã£o do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglÃªs e minutos depois de sua publicaÃ§Ã£o, inscreva-se na 
lista acima, atravÃ©s do endereÃ§o:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

signature.asc (application/pgp-signature, 189 B)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE/E9XAUZHqc88V/gERAjGaAJ0TuarmjAHNp4XZILK/W6WKvxBs4wCg2A2a
L6pLop1RzN29twFjM5aKCdI=
=xSOt
-----END PGP SIGNATURE-----