--------------------------------------------------------------------------
Alerta de Segurança Debian DSA 172-1                   [EMAIL PROTECTED]
http://www.debian.org/security/                             Martin Schulze
8 de Outubro de 2002                    http://www.debian.org/security/faq
--------------------------------------------------------------------------

Pacote                  : tkmail
Vulnerabilidade         : arquivos temporários inseguros
Tipo de Problema        : local
Específico ao Debian    : não

Foi descoberto que o tkmail cria arquivos temporários de forma insegura.
Explorando isso, um atacante com acesso local pode facilmente criar e 
sobrescrever arquivos como outro usuário.

Este problema foi corrigido na versão 4.0beta9-8.1 para a atual
distribuição estável (woody), na versão 4.0beta9-4.1 para a 
antiga distribuição estável (potato) e na versão 4.0beta9-9 para
a distribuição instável (sid).

Nos recomendamos que você atualize seu pacote tkmail.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[EMAIL PROTECTED] Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------

        Henrique Pedroni Neto - kirkham <[EMAIL PROTECTED]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[EMAIL PROTECTED]>.

Attachment: pgpBdyGNohh3E.pgp
Description: PGP signature

Responder a