Alan Cox upptäckte att verktyget isag (vilket visar data som samlats via sysstat-verktygen grafiskt) skapar en temporär fil utan att vidta lämpliga åtgärder. Denna sårbarhet kunde göra det möjligt för en lokal angripare att skriva över filer med behörigheten hos den användare som startar isag.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 5.0.1-1.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert sysstat-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.