Den forrige opdatering var årsag til at midlertidige filer blev oprettet i den aktuelle mappe, på grund af et forkert funktionsparameter. Med denne opdatering oprettes midlertidige filer i brugerens hjemmemappe, hvis HOME er defineret, og ellers i den fælles mappe til midlertidige filer, normalt /tmp. For fuldstændighedens skyld er herunder teksten fra den oprindelige bulletin:
Niko Tyni har opdaget at modulet Mail::Audit, et Perl-bibliotek til oprettelse af simple mailfiltre, loggede til en midlertidig fil med et forudsigeligt filnavn på en usikker måde, når logning var slået til, hvilket ikke er tilfældet som standard.
I den gamle stabile distribution (woody) er disse problemer rettet i version 2.0-4woody3.
I den stabile distribution (sarge) er disse problemer rettet i version 2.1-5sarge4.
I den ustabile distribution (sid) er disse problemer rettet i version 2.1-5.1.
Vi anbefaler at du opgraderer din libmail-audit-perl-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.
MD5-kontrolsummer for de listede filer findes i den reviderede sikkerhedsbulletin.
MD5-kontrolsummer for de listede filer findes i den reviderede sikkerhedsbulletin.