GLSA 200710-10: SKK Tools: Insecure temporary file creation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	SKK Tools: Insecure temporary file creation
Дата:	12.10.2007
Ошибки:	#193121
ID:	200710-10

Сводка

SKK insecurely creates temporary files.

Назначение

SKK is a Japanese input method for Emacs.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-i18n/skktools	< 1.2-r1	>= 1.2-r1	All supported architectures

Описание

skkdic-expr.c insecurely writes temporary files to a location in the form $TMPDIR/skkdic$PID.{pag,dir,db}, where $PID is the process ID.

Воздействие

A local attacker could create symbolic links in the directory where the temporary files are written, pointing to a valid file somewhere on the filesystem that is writable by the user running the SKK software. When SKK writes the temporary file, the target valid file would then be overwritten with the contents of the SKK temporary file.

Обход

There is no known workaround at this time.

Решение

All SKK Tools users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-i18n/skktools-1.2-r1"

Ссылки

CVE-2007-3916

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200710-10.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.