DSA-341-1 liece -- небезопасный временный файл

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Debian

liece (any) liece-dcc (any)

liece, клиент IRC под Emacs, не предпринимает надлежащих мер
предосторожности при создании временных файлов. Эта ошибка потенциально
может использоваться для перезаписи произвольных файлов с привилегиями
пользователя, запустившего Emacs и liece, содержимым, созданным
нападающим.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 2.0+0.20020217cvs-2.1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 2.0+0.20030527cvs-1.
Мы рекомендуем вам обновить пакет liece.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
liece-dcc - 2.0+0.20020217cvs-2.1
s390x:
liece-dcc - 2.0+0.20020217cvs-2.1
m68k:
liece-dcc - 2.0+0.20020217cvs-2.1
i686:
liece-dcc - 2.0+0.20020217cvs-2.1
hppa:
liece-dcc - 2.0+0.20020217cvs-2.1
sparc:
liece-dcc - 2.0+0.20020217cvs-2.1
alpha:
liece-dcc - 2.0+0.20020217cvs-2.1
ia64:
liece-dcc - 2.0+0.20020217cvs-2.1
mips:
liece-dcc - 2.0+0.20020217cvs-2.1
noarch:
liece - 2.0+0.20020217cvs-2.1
mipsel:
liece-dcc - 2.0+0.20020217cvs-2.1
arm:
liece-dcc - 2.0+0.20020217cvs-2.1

http://www.debian.org/security/dsa-341/

Источник: CVE
Наименование: CVE-2003-0537
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0537