Steve Kemp, du projet d'audit de sécurité de Debian, a découvert que fireflier-server, un outil interactif de création de règles de pare-feu, utilisait des fichiers temporaires de manière peu sûre, cela peut être exploité pour supprimer des fichiers arbitraires à partir du système local.
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé dans la version 1.1.5-1sarge1.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 1.1.6-3etch1.
Pour la distribution instable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour votre paquet fireflier-server.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.