DSA-352-1 fdclone -- небезопасный временный каталог

Средняя (3.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:N)

Debian

fdclone (any)

fdclone создаёт для работы временный подкаталог в каталоге /tmp.
Тем не менее, если этот каталог уже существует, используется он, вне
зависимости от его принадлежности и прав доступа. Это может позволить
нападающему получить доступ к временным файлам fdclone и их
содержимому или заменить их другими файлами, находящимися под
контролем нападающего.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.00a-1woody3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.04-1.
Мы рекомендуем вам обновить пакет fdclone.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
fdclone - 2.00a-1woody3
s390x:
fdclone - 2.00a-1woody3
m68k:
fdclone - 2.00a-1woody3
i686:
fdclone - 2.00a-1woody3
hppa:
fdclone - 2.00a-1woody3
sparc:
fdclone - 2.00a-1woody3
alpha:
fdclone - 2.00a-1woody3
arm:
fdclone - 2.00a-1woody3

http://www.debian.org/security/dsa-352/

Источник: CVE
Наименование: CVE-2003-0596
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0596