DSA-500-1 flim -- небезопасный временный файл

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Debian

flim (any)

Татсуя Киношита (Tatsuya Kinoshita) обнаружил уязвимость в flim,
библиотеке emacs для работы с интернет-сообщениями. Временные файлы
создаются без необходимых мер предосторожности. Эта уязвимость
потенциально может быть использована локальным пользователем для
перезаписи файлов с привилегиями пользователя, запустившего emacs.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.14.3-9woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время.
Мы рекомендуем вам обновить пакет flim.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
flim - 1.14.3-9woody1

http://www.debian.org/security/dsa-500/

Источник: CVE
Наименование: CVE-2004-0422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0422