Paul Szabo descobriu uma criação insegura de arquivos temporários no ps2epsi, um script que é distribuído como parte do gs-common que contém arquivos comuns para diferentes versões do Ghostscript. O ps2epsi usa um arquivo temporário no processo de invocar o ghostscript. Este arquivo é criado de uma forma insegura, que pode permitir que um atacante local sobreescreva arquivos que tem como dono o usuário que chama o ps2epsi.
Na atual distribuição estável (woody), este problema foi corrigido na versão 0.3.3.0woody1.
A antiga distribuição estável (potato) não é afetada por este problema.
Na distribuição instável (sid), este problema foi corrigido na versão 0.3.3.1.
Nós recomendamos que você atualize seus pacotes gs-common.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.