Boletines de Vulnerabilidades

int(1381)

Uso inseguro de archivos temporales en toolchain-source sobre Debian
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Debian 3.0 / toolchain-source
Descripción
Se han descubierto múltiples condiciones de carrera en el paquete toolchain-source que acompaña a la distribución Debian GNU/Linux 3.0. La vulnerabilidad reside en el tratamiento inseguro de archivos temporales. La explotación de estas vulnerabilidades podría permitir a un atacante local sobrescribir archivos del sistema mediante un ataque de enlace simbólico.
Solución
Actualización de software Debian Linux Debian Linux 3.0 Source http://security.debian.org/pool/updates/main/t/toolchain-source/toolchain-source_3.0.4-1woody1.dsc http://security.debian.org/pool/updates/main/t/toolchain-source/toolchain-source_3.0.4-1woody1.tar.gz Architecture independent http://security.debian.org/pool/updates/main/t/toolchain-source/toolchain-source_3.0.4-1woody1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0159
BID
Recursos adicionales
Debian Security Advisory DSA 679-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00057.html