Joey Hess upptäckte att fuzz, ett programvaruverktyg för stresstestning, skapar en temporär fil utan att ta behövliga säkerhetsmässiga försiktighetsåtgärder. Detta fel kunde låta en angripare uppnå de privilegier användaren som kör fuzz har, förutom root (fuzz låter sig inte köras som root).
För den stabila utgåvan (Woody) har detta problem rättats i version 0.6-6woody1.
Den gamla stabila utgåvan (Potato) innehåller inte fuzz-paket.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert fuzz-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.