[debian-users:11639] Bug#JP/702: marked as done (mew: imget's setuid)

[owner@bugs.debian.or.jp]

yochi@debian.or.jpさんの Wed, 06 Jan 1999 15:51:38 +0900付けの
message-id <13971.2042.733398.72159A@xxxxxxxxxxxxxxxxxxxxxxxxx>
subject Bug#JP/702: mew: imget's setuid 
のメッセージにより以下のバグ報告は「処理済」とされました。

もし、間違ったバグ報告を「処理済」にしてしまった場合は
必要に応じてバグ報告を再発行し、そして/または、ただちに問題を修正してください。

(注: これは Debian JP Bug Tracking System が発行している
自動応答メッセージで、debian-users メイリングリストにも送られています。
あなたがシステム管理者で、このメッセージが何について書かれている
かよくわからないのでしたら、どこかに深刻なメールシステムの誤設定がある
ことを示しています。すぐに私まで連絡をいただけないでしょうか)
(NB: If you are a system administrator and have no idea what I'm
talking about this indicates a serious mail system misconfiguration
somewhere.  Please contact me immediately.)

-- 
Debian JP Bug Tracking System / owner@bugs.debian.or.jp


Received: from TYO203.gate.nec.co.jp (TYO203.gate.nec.co.jp [202.32.8.211])
	by master.debian.or.jp (8.9.1a+3.1W/3.6W-Debian-JP-980308) with ESMTP id PAA31340
	for <702-done@bugs.debian.or.jp>; Wed, 6 Jan 1999 15:51:51 +0900
Message-ID: <13971.2042.733398.72159A@xxxxxxxxxxxxxxxxxxxxxxxxx>
From: yochi@debian.or.jp
To: 702-done@bugs.debian.or.jp
Subject: Re: Bug#JP/702: mew: imget's setuid
In-Reply-To: In your message of "Tue, 22 Dec 1998 02:05:10 +0900"
	<19981222020510F.yabuki@xxxxxxxxxxxxxxx>
References: <19981222020510F.yabuki@xxxxxxxxxxxxxxx>
User-Agent: Wanderlust/0.9.3 (Last Christmas) SEMI/1.12.0 (Nishi-Kanazawa) Chao/1.12.2 (Inari) MULE XEmacs/20.4 (Emerald) (i386-debian-linux)
MIME-Version: 1.0 (generated by SEMI 1.12.0 - "Nishi-Kanazawa")
Content-Type: text/plain; charset=ISO-2022-JP

> Package: mew
> Version: 1.93b33-1
> Severity: wishlist
> 
>  Mew をインストールすると /usr/bin/imget が setuid されています。
> setuidが必要なのは RPOP を行う場合だけだと思います、
> そこで postinst とかで、RPOP を使うかどうか聞いて、必要なら setuid する。
> ってのを、加えたほうが親切だと思うのです。
> RPOPを使わないユーザが、セキュリティチェックでディレクトリーを作れない
> 場合は減ってうれしいです。

imgetは、im パッケージです。
上記の要望のように修正したパッケージ(im_100-2)をアップロードしました。
(Slink and Potato)

Return-Path: <yabuki@xxxxxxxxxxxxxxx>
From: yabuki@xxxxxxxxxxxxxxx
Subject: mew: imget's setuid
To: submit@bugs.debian.or.jp
X-Mailer: bug-ja 3.1.0.4
Message-Id: <19981222020510F.yabuki@xxxxxxxxxxxxxxx>
Date: Tue, 22 Dec 1998 02:05:10 +0900
X-Dispatcher: imput version 980506
Mime-Version: 1.0
Content-Type: Text/plain; charset=iso-2022-jp
Lines: 20

Package: mew
Version: 1.93b33-1
Severity: wishlist

 Mew をインストールすると /usr/bin/imget が setuid されています。
setuidが必要なのは RPOP を行う場合だけだと思います、
そこで postinst とかで、RPOP を使うかどうか聞いて、必要なら setuid する。
ってのを、加えたほうが親切だと思うのです。
RPOPを使わないユーザが、セキュリティチェックでディレクトリーを作れない
場合は減ってうれしいです。


-- System Information
Debian Release: 2.0
Kernel Version: Linux Ernalda 2.0.34 #1 Wed Dec 9 11:33:35 JST 1998 i586 unknown

Versions of the packages mew depends on:
libc6	Version: 2.0.7t-1.wcsmbs.4.1
im	Version: 91-1
xemacs20-mule	Version: 20.4-5 (Provides Virtual Package emacsen)