Javier Fernández-Sanguino Peña a découvert que le programme langen2kvhtml du paquet kvoctrain, issu de la suite kdeedu, créait des fichiers temporaires d'une manière non sécurisée. Ils étaient ainsi vulnérables aux attaques par lien symbolique.
L'ancienne distribution stable (Woody) n'est pas touchée par ces problèmes.
Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 3.3.2-3.sarge.1.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 3.4.2-1.
Nous vous recommandons de mettre à jour votre paquet kvoctrain.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.