Debian-Sicherheitsankündigung

DSA-477-1 xine-ui -- Unsichere Erstellung temporärer Dateien

Datum des Berichts:

06. Apr 2004

Betroffene Pakete:

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 9939, BugTraq ID 9939.
In Mitres CVE-Verzeichnis: CVE-2004-0372.

Weitere Informationen:

Shaun Colley entdeckte ein Problem in xine-ui, der Benutzeroberfläche des xine Video-Players. Ein im Paket enthaltenes Skript zum möglichen Beheben eines Problems oder zum Berichten eines Fehlers erzeugt temporäre Dateien nicht auf eine sichere Art und Weise. Dies kann es einem lokalen Angreifer erlauben, Dateien mit den Rechten des Benutzers zu überschreiben, der xine startet.

Diese Aktualisierung entfernt auch die Möglichkeit zum Einschicken eines Fehlerberichts, da Fehlerberichte nicht mehr Upstream bearbeitet werden können.

Für die stable Distribution (Woody) wurde dieses Problem in Version 0.9.8-5 behoben.

Für die unstable Distribution (Sid) wird dieses Problem bald behoben werden.

Wir empfehlen Ihnen, Ihr xine-ui-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1.dsc; http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1.diff.gz; http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/x/xine-ui/xine-ui_0.9.8-5.1_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.