[Postfixbuch-users] [OT] Security update policyd-weight.

nighthawk nighthawk at gmail.com
Di Mär 25 20:04:02 CET 2008


On Tue, Mar 25, 2008 at 7:31 PM, Andreas Pothe
<mailingliste-postfixbuch at pothe.com> wrote:

>> es gibt ein Sicherheitsupdate fuer policyd-weight welches ein Problem
>> mit nicht geprueften Symlinks behebt.
>
> Wenn ich das jetzt richtig verstehe, ist ein Update also nicht notwendig,
> wenn es (außer mir als Admin) keine User gibt, die irgendwelche Symlinks
> dort anlegen können. Richtig?

Falsch. Es ist nicht notwendig, wenn Dein polw Arbeitsverzeichnis
garantiert nie gelöscht wird oder Du garantiert ausschließen kannst,
daß Du (evtl. noch unbekannte) Sicherheitslöcher in anderer Software
hast, die auf /tmp zugreifen kann.



Mehr Informationen über die Mailingliste Postfixbuch-users