DSA-559-1 net-acct -- небезопасный временный файл

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Debian

net-acct (any)

Стефан Нордхаузен (Stefan Nordhausen) идентифицировал проблему локальной
безопасности в net-acct, демоне учёта IP пользовательского режима. Старый
избыточный код, сохранившийся с давних времён, создавал временный файл
небезопасным образом.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.71-5woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.71-7.
Мы рекомендуем вам обновить пакет net-acct.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
net-acct - 0.71-5woody1
s390x:
net-acct - 0.71-5woody1
m68k:
net-acct - 0.71-5woody1
i686:
net-acct - 0.71-5woody1
hppa:
net-acct - 0.71-5woody1
sparc:
net-acct - 0.71-5woody1
alpha:
net-acct - 0.71-5woody1
ia64:
net-acct - 0.71-5woody1
mips:
net-acct - 0.71-5woody1
mipsel:
net-acct - 0.71-5woody1
arm:
net-acct - 0.71-5woody1

http://www.debian.org/security/dsa-559/

Источник: CVE
Наименование: CVE-2004-0851
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0851