Небезопасные разрешения на доступ к директориям в newsgrab

Описание:
Обнаружено две уязвимости в newsgrab, которые позволяют просмотреть, перезаписать и создать файлы на уязвимой системе.

1. Уязвимость существует в файле 'newsgrab.pl', который назначает права на чтение всем в «исходящей» директории.

2. Программное обеспечение некорректно обрабатывает имена файлов, получаемых с сервера. Удаленный пользователь может создать новость со специально сформированным именем файла, содержащим символы обхода каталога (../) и записать этот файл в произвольный каталог на целевой системе пользователя с его привилегиями.

URL производителя: http://newsgrab.sourceforge.net

Решение: Установите обновление
http://sourceforge.net/project/showfiles.php?group_id=52048