Anfälligkeitssuche        Suche in 172616 CVE Beschreibungen
und 81291 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Hash: SHA1

- ------------------------------------------------------------------------
Debian Security Advisory DSA-1402-1                                       Steve Kemp
November 07, 2007           
- ------------------------------------------------------------------------

Package        : gforge
Vulnerability  : insecure temporary files
Problem type   : local
Debian-specific: no
CVE Id(s)      : CVE-2007-3921

Steve Kemp from the Debian Security Audit project discovered that gforge,
a collaborative development tool, used temporary files insecurely which
could allow local users to truncate files upon the system with the privileges
of the gforge user, or create a denial of service attack.

For the stable distribution (etch), this problem has been fixed in version

For the old stable distribution (sarge), this problem has been fixed in
version 3.1-31sarge4.

We recommend that you upgrade your gforge package.

Upgrade instructions
- --------------------

wget url
        will fetch the file for you
dpkg -i file.deb
        will install the referenced file.

If you are using the apt-get package manager, use the line for
sources.list as given below:

apt-get update
        will update the internal database
apt-get upgrade
        will install corrected packages

You may use an automated update by adding the resources from the
footer to the proper configuration.

Debian GNU/Linux 3.1 alias sarge
- --------------------------------

Source archives:
    Size/MD5 checksum:      868 4005b2a103656a62f38e1786a227b1d0
    Size/MD5 checksum:  1409879 c723b3a9efc016fd5449c4765d5de29c
    Size/MD5 checksum:   297962 8fd56957c8fbab462ac619339c2f00d3

Architecture independent packages:
    Size/MD5 checksum:    55884 f4b7e0aee840e3574a0febf1615070be
    Size/MD5 checksum:    70804 967a22a70e3ee974962073ab74cfb980
    Size/MD5 checksum:    61044 7b10ab898c539af9aa118b38fcd77843
    Size/MD5 checksum:    72508 7ad6f5e0672cbb256fd12f270130adc6
    Size/MD5 checksum:    56432 fc8ee68a79928b0833e2a183228a3493
    Size/MD5 checksum:    59388 d0db9082a30227f4b9b60491d58a8c78
    Size/MD5 checksum:    99248 6fb788e20a56a3b39688723a1c285680
    Size/MD5 checksum:    59914 79c5932a61e0382017da8e1893307e66
    Size/MD5 checksum:   148476 e22948a815a5ffa5b4c829b926f04d8c
    Size/MD5 checksum:    93924 12005d816bb895cb93c3add804d137bf
    Size/MD5 checksum:    64834 bea186826f61ae4b1d473d45d2821538
    Size/MD5 checksum:    65198 b17e85bb88554d2e083d9dcb799e6da7
    Size/MD5 checksum:  1108056 f812bd185a9dede06dec099e9abaa335
    Size/MD5 checksum:    58298 c3abd99679008d3919d59e373589d8cd
    Size/MD5 checksum:    64732 941c0d9bc65f37e3e8860adf3181a3fc

Debian GNU/Linux 4.0 alias etch
- -------------------------------

Source archives:
    Size/MD5 checksum:      950 6099abb16f573f57a3bef4a5fec2df30
    Size/MD5 checksum:   196475 94131f4f4040768e173c4568894f052f
    Size/MD5 checksum:  2161141 e85f82eff84ee073f80a2a52dd32c8a5

Architecture independent packages:
    Size/MD5 checksum:    85774 6ef702c44459bcb5602cf15f2c5408a7
    Size/MD5 checksum:    88240 03cd801f8442311fa94772b7f7994b92
    Size/MD5 checksum:    81816 0513fa49e24d3d32aab0b06f1784917a
    Size/MD5 checksum:   212246 5c8141de198c575026dd45daa102abf8
    Size/MD5 checksum:    86880 ed9555dda5c9362f86f9fd19f44da63e
    Size/MD5 checksum:    86070 4f98531e9f1a9140ead750449bece33e
    Size/MD5 checksum:    88852 fbb81cbba0e639c37f2aa4ed388ccb97
    Size/MD5 checksum:  1010522 d6c6de89c0373fe98f23484985db224b
    Size/MD5 checksum:    80004 e57126df7280e1ef2822514db1886d34
    Size/MD5 checksum:    95346 2303c086ce85a29158fc6c6e98fe168d
    Size/MD5 checksum:    75808 5847979a3121ba010aa9cc99bf72d63b
    Size/MD5 checksum:   704552 f805d6dee8f80eed35d6b52f821e8e05
    Size/MD5 checksum:   103496 daab9b6b66b251d69b1774fd90c6fc98
    Size/MD5 checksum:    88346 be6ee1639fe1bcd0a3d8fb0ec398b48c

  These files will probably be moved into the stable distribution on
  its next update.

- ---------------------------------------------------------------------------------
For apt-get: deb stable/updates main
For dpkg-ftp: dists/stable/updates/main
Mailing list:
Package info: `apt-cache show <pkg>' and<pkg>
Version: GnuPG v1.4.6 (GNU/Linux)


© 1998-2020 E-Soft Inc. Alle Rechte vorbehalten.