Paul Szabo upptäckte ett antal likartade fel i suidperl, ett hjälpprogram för att köra perlskript med suid-privilegier. Genom att utnyttja dessa fel kunde en angripare missbruka suidperl till att upptäcka information om filer (till exempel genom att testa om de existerar och delar av deras behörighetsinformation) som oprivilegierade användare inte skulle ha tillgång till.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 5.6.1-8.6.
För den instabila utgåvan (Sid), kommer detta problem rättas inom kort. Se Debians felrapport 220486.
Vi rekommenderar att ni uppgraderar era perl-paket om ni har paketet ”perl-suid” installerat.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.