DSA-305-1 sendmail -- небезопасные временные файлы

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

libmilter-dev (any) sendmail (any) sendmail-doc (any)

Поль Забо (Paul Szabo) обнаружил ошибки в трёх скриптах,
включённых в пакет sendmail, заключающиеся в создании временных
файлов небезопасным образом (expn, checksendmail и doublebounce.pl).
Эти ошибки позволяют нападающему присвоить привилегии пользователя,
запустившего скрипт (включая пользователя root).
В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 8.12.3-6.4.
В старом стабильном дистрибутиве (potato) эти проблемы исправлены
в версии 8.9.3-26.1.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 8.12.9-2.
Мы рекомендуем вам обновить пакет sendmail.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
s390x:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
m68k:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
i686:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
hppa:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
sparc:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
alpha:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
ia64:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
mips:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
noarch:
sendmail-doc - 8.12.3-6.4
mipsel:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
arm:
libmilter-dev - 8.12.3-6.4
sendmail - 8.12.3-6.4
Debian GNU/Linux 2.2:
ppc:
sendmail - 8.9.3-26.1
m68k:
sendmail - 8.9.3-26.1
i686:
sendmail - 8.9.3-26.1
sparc:
sendmail - 8.9.3-26.1
alpha:
sendmail - 8.9.3-26.1
arm:
sendmail - 8.9.3-26.1

http://www.debian.org/security/dsa-305/

Источник: CVE
Наименование: CVE-2003-0308
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0308