[Postfixbuch-users] [OT] Security update policyd-weight.

[nighthawk]

On Tue, Mar 25, 2008 at 7:31 PM, Andreas Pothe
<mailingliste-postfixbuch at pothe.com> wrote:

>> es gibt ein Sicherheitsupdate fuer policyd-weight welches ein Problem
>> mit nicht geprueften Symlinks behebt.
>
> Wenn ich das jetzt richtig verstehe, ist ein Update also nicht notwendig,
> wenn es (außer mir als Admin) keine User gibt, die irgendwelche Symlinks
> dort anlegen können. Richtig?

Falsch. Es ist nicht notwendig, wenn Dein polw Arbeitsverzeichnis
garantiert nie gelöscht wird oder Du garantiert ausschließen kannst,
daß Du (evtl. noch unbekannte) Sicherheitslöcher in anderer Software
hast, die auf /tmp zugreifen kann.