DSA-256-1 mhc -- небезопасные временные файлы

Низкая (1.2)

(AV:L/AC:H/Au:N/C:N/I:P/A:N)

Debian

mhc (any) mhc-utils (any)

Обнаружена проблема в adb2mhc из пакета mhc-utils. Временный каталог
по умолчанию имеет предсказуемое имя. Это представляет собой уязвимость,
позволяющую локальному нападающему переписать любые файлы, на запись
в которые есть права у других пользователей.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.25+20010625-7.1.
Старый стабильный дистрибутив (potato) не содержит
пакетов mhc.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.25+20030224-1.
Мы рекомендуем вам обновить пакеты mhc-utils.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
mhc-utils - 0.25+20010625-7.1
s390x:
mhc-utils - 0.25+20010625-7.1
m68k:
mhc-utils - 0.25+20010625-7.1
i686:
mhc-utils - 0.25+20010625-7.1
hppa:
mhc-utils - 0.25+20010625-7.1
sparc:
mhc-utils - 0.25+20010625-7.1
alpha:
mhc-utils - 0.25+20010625-7.1
ia64:
mhc-utils - 0.25+20010625-7.1
mips:
mhc-utils - 0.25+20010625-7.1
noarch:
mhc - 0.25+20010625-7.1
mipsel:
mhc-utils - 0.25+20010625-7.1
arm:
mhc-utils - 0.25+20010625-7.1

http://www.debian.org/security/dsa-256/

Источник: CVE
Наименование: CVE-2003-0120
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0120