Znaleziono naruszenie bezpieczeństwa w slocate, programie do indeksowania i wyszukiwania plików, za pomocą którego odpowiednio spreparowana baza danych może przepełnić bufor oparty na stosie. Ta podatność może być wykorzystana przez atakującego lokalnie do uzyskania praw grupy "slocate", która ma dostęp do globalnej bazy danych zawierającej listę ścieżek wszystkich plików w systemie włącznie z tymi, które powinny być widoczne tylko dla uprzywilejowanych użytkowników.
Problem ten, a także podobne potencjalne problemy, został rozwiązany poprzez modyfikację slocate tak aby program tracił przywileje zanim zacznie czytać w bazie danych użytkownika.
W stabilnej dystrybucji (woody) powyższy problem został wyeliminowany w wersji 2.6-1.3.2.
W dystrybucji niestabilnej (sid) powyższy problem będzie poprawiony niedługo. Informacja o stanie tego problemu przypisana jest do błędu Debiana #226103.
Zalecamy aktualizację pakietu slocate.
Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.