20768 2009-07-13 12:16:11 +0400 Insecure temporary files creation 2009-07-14 20:38:55 +0400 1 1 4 Development Sisyphus cutmp3 unstable all Linux CLOSED FIXED http://www.puchalla-online.de/Changelog security P3 blocker --- 1 crux alton alton qa-sisyphus oldest_to_newest 94600 0 crux 2009-07-13 12:16:11 +0400 cutmp3 создаёт временные файлы в /tmp с фиксированными именами: /tmp/cut.mp3 /tmp/volume.mp3 /tmp/id3v2tag /tmp/id3v1tag /tmp/timetable , что позволяет провести symlink атаку и перезаписать произвольные файлы пользователя, запустившего cutmp3. Исправление доступно в версии 2.0.1 94603 1 php-coder 2009-07-13 12:26:37 +0400 Спасибо за баг-репорт! Использование mkstemp() у автора давно было в TODO и я даже сам подумывал это исправить, но код к этому не очень располагает -- хаотичное форматирование, использование глобальных переменных, magic numbers и прочее :( 94668 2 php-coder 2009-07-14 20:38:55 +0400 Исправлено в 2.0.1-alt1