DSA-553-1 getmail -- уязвимость символической ссылки

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Debian

getmail (any)

Обнаружена проблема, связанная с безопасностью, в getmail, утилите
сборки и пересылки почты по протоколам POP3 и APOP. Нападающий, имеющий
учётную запись с оболочкой на машине жертвы, может использовать getmail
для перезаписи произвольных файлов при запуске getmail от имени
суперпользователя.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.3.7-2.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 3.2.5-1.
Мы рекомендуем вам обновить пакет getmail.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
getmail - 2.3.7-2

http://www.debian.org/security/dsa-553/

Источник: CVE
Наименование: CVE-2004-0881
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0881

Источник: CVE
Наименование: CVE-2004-0880
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0880