DSA-555-1 freenet6 -- неверные права доступа к файлу

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Debian

freenet6 (any)

Саймон Джозефсон (Simon Josefsson) сообщил, что файл конфигурации
freenet6, клиента настройки туннеля из IPv6 в freenet6.net, tspc.conf
может быть прочитан любым пользователем. этот файл может содержать
имя пользователя и пароль, используемые для связи по туннелю.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.9.6-1woody2.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.0-2.2.
Мы рекомендуем вам обновить пакет freenet6.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
freenet6 - 0.9.6-1woody2
s390x:
freenet6 - 0.9.6-1woody2
m68k:
freenet6 - 0.9.6-1woody2
i686:
freenet6 - 0.9.6-1woody2
hppa:
freenet6 - 0.9.6-1woody2
sparc:
freenet6 - 0.9.6-1woody2
alpha:
freenet6 - 0.9.6-1woody2
ia64:
freenet6 - 0.9.6-1woody2
mips:
freenet6 - 0.9.6-1woody2
mipsel:
freenet6 - 0.9.6-1woody2
arm:
freenet6 - 0.9.6-1woody2

http://www.debian.org/security/dsa-555/

Источник: CVE
Наименование: CVE-2004-0563
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0563