[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:35478] Re: Forward: [DSA 202-1] New IM packages fix insecure temporary file creation

松永です。

  From: Kenshi Muto <kmuto@xxxxxxxxxxxxxxx>
  Subject: [debian-users:35476] Forward: [SECURITY] [DSA 202-1] New IM packages fix insecure temporary file creation
  Date: Wed, 4 Dec 2002 08:45:12 +0900
  Message-ID: <20021203234506.E4B275380C@xxxxxxxxxxxxxxxxxxxxxx>
／
> 対象パッケージ: im

> apt-get update ; apt-get upgrade

今朝、これを実行しましたところ、メールを取り込もうとするとエラーが出る
ようになりました。

具体的には、

inbox(inbox)imget: ERROR: writing to /home/matznaga/Mail/inbox/293 failed (Operation not permitted).

というメッセージが出ます。

私はメールの取り込みに、最終的に

imget --dst=+inbox --src=local:/home/matznaga/Maildir/inbox

の形になるようなスクリプトを使っています。そこで、手でこのコマンドを実
行してみたところ、やはり同じエラーが出ました。

しかし、実際には1通目のメールはちゃんと +inbox に取り込まれて、そこで
エラーが起きたため、2通目のメールは処理されない、という状況です。

幸い、/var/cache/apt/archives に以前の im のパッケージが残っていたので、
downgrade してメールは読めるようになりました。

しかし、security のための update ですから、きちんと対応したいと思いま
す。上記のようなエラーの原因や対策がおわかりの方がいらっしゃいましたら、
お教え下さい。

関連するパッケージって perl くらいですか？

ii  perl           5.6.1-7        Larry Wall's Practical
ii  perl-5.005     6.3            Transitional package. 
ii  perl-5.005-bas 6.3            Transitional package. 
ii  perl-base      5.6.1-7        The Pathologically Eclectic
ii  perl-doc       5.6.1-7        Perl documentation.    
ii  perl-modules   5.6.1-7        Core Perl modules.     
ii  perlmagick     5.4.4.5-1      A perl interface to the
ii  libperl5.6     5.6.1-7        Shared Perl library.                          
kernel は

Linux kiku 2.4.18 #1 Mon Aug 19 16:54:24 JST 2002 i686 unknown

です。足りない情報がありましたら、出します。