Karol Lewandowski descobriu que o psbanner, um filtro de impressão que cria um banner no formato PostScript e é parte do LPRng, inseguramente cria um arquivo temporário com própositos de debugging quando é configurado como filtro. O programa não checa se o arquivo já existe ou se é um link para outro lugar, o psbanner o escreve em seu ambiente e chama argumentos para o arquivo incondicionalmente, com o id de usuário do daemon.
Na atual distribuição estável (woody), este problema foi corrigido na versão 3.8.10-1.2.
A antiga distribuição estável (potato) não é afetada por este problema.
Para a distribuição instável (sid) este problema foi corrigido na versão 3.8.20-4.
Nós recomendamos que você atualize seu pacote lprng.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.