DSA-202-1 im -- небезопасные временные файлы

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Debian

im (any)

Тацуя Киношита (Tatsuya Kinoshita) обнаружил, что пакет IM,
содержащий команды интерфейса и библиотеки Perl для электронной почты
и NetNews, создаёт временные файлы небезопасным образом.

Программа impwagent создаёт временный каталог в /tmp
    небезопасным образом, используя предсказуемые имена каталогов,
    не проверяя код возврата mkdir, так что можно воспользоваться
    правами доступа к временному каталогу при локальном доступе в
    качестве другого пользователя.
Программа immknmz создаёт временный файл в /tmp небезопасным
    образом, используя предсказуемой имя файла, так что нападающие
    с локальным доступом легко может создавать и перезаписывать
    файлы от имени другого пользователя.

Эти проблемы исправлены в версии 141-18.1 в текущем стабильном
дистрибутиве (woody), в версии 133-2.2 в старом стабильном
дистрибутиве (potato) и в версии 141-20 в нестабильном дистрибутиве
(sid).
Мы рекомендуем вам обновить пакет IM.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
im - 141-18.2
Debian GNU/Linux 2.2:
noarch:
im - 133-2.3

http://www.debian.org/security/dsa-202/

Источник: CVE
Наименование: CVE-2002-1395
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1395