DSA-292-3 mime-support -- создание небезопасных временных файлов

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Debian

mime-support (any)

Колин Фиппс (Colin Phipps) обнаружил несколько проблем в пакете
mime-support, содержащем программы поддержки управляющих файлов MIME
'mime.types' и 'mailcap'. Когда необходимо использовать временные файлы,
они создаются небезопасным образом, позволяя нападающему переписать
произвольные файлы от имени пользователя, запустившего run-mailcap.
При обработке run-mailcap файла с потенциально уязвимым именем,
временный файл создаётся (пока ещё безопасным образом), затем удаляется
и создаётся символическая ссылка на файл с этим именем. Нападающий может
заново создать файл перед созданием символической ссылки, заставляя
программу вывода отображать различную информацию.
В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 3.18-1.3.
В старом стабильном дистрибутиве (potato) эти проблемы исправлены
в версии 3.9-1.3.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 3.23-1.
Мы рекомендуем вам обновить пакеты mime-support.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
mime-support - 3.18-1.3
Debian GNU/Linux 2.2:
noarch:
mime-support - 3.9-1.3

http://www.debian.org/security/dsa-292/

Источник: CVE
Наименование: CVE-2003-0214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0214