Javier Fernández-Sanguino Peña har opdaget at langen2kvhtml fra pakken kvoctrain der indgår i programsamlingen kdeedu, oprettede midlertidige filer på en usikker måde. Dette muliggjorde symlink-angreb.
Den gamle stabile distribution (woody) er ikke påvirket af disse problemer.
I den stabile distribution (sarge) er disse problemer rettet i version 3.3.2-3.sarge.1.
I den ustabile distribution (sid) er disse problemer rettet i version 3.4.2-1.
Vi anbefaler at du opgraderer din kvoctrain-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.