WireX が、inn プログラムに潜在的な一時ファイルの競合状態があることを発見しました。この状態は、inn が Linux-Mandrake などの一部の Linux ディストリビューション上でコンパイルおよび構成される方法が一因で、また、プライベートな一時ディレクトリを使用するよう inn に命令しなかった場合の潜在的なセキュリティ問題に関する情報が inn パッケージに欠落していることも一因です。一時ファイルを正しく作成する WireX が提供するパッチが適用され、inn が使用する一時ディレクトリは /usr/tmp から /var/spool/news/tmp へ移動されました。これは、inn が実行する news ユーザーのみが使用できます。

検出

Mandrake Linux セキュリティアドバイザリ：inn（MDKSA-2001:010）

low Nessus プラグイン ID 61884

変更ログが見つかりません