DSA-544-1 webmin -- небезопасный временный каталог

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Debian

webmin (any) webmin-apache (any) webmin-bind8 (any) webmin-burner (any) webmin-cluster-software (any) webmin-cluster-useradmin (any) webmin-core (any) webmin-cpan (any) webmin-dhcpd (any) webmin-exports (any) webmin-fetchmail (any) webmin-grub (any) webmin-heartbeat (any) webmin-inetd (any) webmin-jabber (any) webmin-lpadmin (any) webmin-mon (any) webmin-mysql (any) webmin-nis (any) webmin-postfix (any) webmin-postgresql (any) webmin-ppp (any) webmin-qmailadmin (any) webmin-quota (any) webmin-raid (any) webmin-samba (any) webmin-sendmail (any) webmin-software (any) webmin-squid (any) webmin-sshd (any) webmin-ssl (any) webmin-status (any) webmin-stunnel (any) webmin-wuftpd (any) webmin-xinetd (any)

Людвиг Нюссель (Ludwig Nussel) обнаружил проблему в webmin,
инструменте администрирования через web. Программа использует временный
каталог, но не проверяет, кто ранее являлся его хозяином. Это может
позволить нападающему создать каталог и поместить в нём опасные
символические ссылки.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.94-7woody3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в пакете webmin версии 1.160-1 и в пакете usermin версии 1.090-1.
Мы рекомендуем вам обновить пакеты webmin.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
webmin-apache - 0.94-7woody3
webmin-bind8 - 0.94-7woody3
webmin-burner - 0.94-7woody3
webmin-cluster-software - 0.94-7woody3
webmin-cluster-useradmin - 0.94-7woody3
webmin-core - 0.94-7woody3
webmin-cpan - 0.94-7woody3
webmin-dhcpd - 0.94-7woody3
webmin-exports - 0.94-7woody3
webmin-fetchmail - 0.94-7woody3
webmin-heartbeat - 0.94-7woody3
webmin-inetd - 0.94-7woody3
webmin-jabber - 0.94-7woody3
webmin-lpadmin - 0.94-7woody3
webmin-mon - 0.94-7woody3
webmin-mysql - 0.94-7woody3
webmin-nis - 0.94-7woody3
webmin-postfix - 0.94-7woody3
webmin-postgresql - 0.94-7woody3
webmin-ppp - 0.94-7woody3
webmin-qmailadmin - 0.94-7woody3
webmin-quota - 0.94-7woody3
webmin-raid - 0.94-7woody3
webmin-samba - 0.94-7woody3
webmin-sendmail - 0.94-7woody3
webmin-software - 0.94-7woody3
webmin-squid - 0.94-7woody3
webmin-sshd - 0.94-7woody3
webmin-ssl - 0.94-7woody3
webmin-status - 0.94-7woody3
webmin-stunnel - 0.94-7woody3
webmin-wuftpd - 0.94-7woody3
webmin-xinetd - 0.94-7woody3
webmin - 0.94-7woody3
i686:
webmin-grub - 0.94-7woody3

http://www.debian.org/security/dsa-544/

Источник: CVE
Наименование: CVE-2004-0559
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0559