arts が、ユーザー特有のソケットをホストするために使用する一時ディレクトリを作成する際に、安全でない mktemp() 関数を使用していることが報告されました。
このように、別のユーザーが一時ディレクトリをハイジャックし、本来アクセスすべきでない IPC へアクセスする可能性があります。

Debian 6「Squeeze」で、この問題はより安全な mkdtemp() 関数を使用することにより arts 1.5.9-3+deb6u1 で対処されました。お使いの arts パッケージをアップグレードすることをお勧めします。

他の Debian リリースには arts パッケージはありません。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-366-1：arts セキュリティ更新

high Nessus プラグイン ID 87315

変更ログが見つかりません