Christian Jaeger informó de un error en logcheck que potencialmente podría aprovechar un usuario local para sobreescribir archivos con los privilegios de root. logcheck utilizaba un directorio temporal en /var/tmp sin tomar las precauciones de seguridad adecuadas. Aunque este directorio se creaba al instalar logcheck y mientras existiera no había lugar a la vulnerabilidad, si alguna vez fuera eliminado, existiría un potencial aprovechamiento.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 1.1.1-13.1woody1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.1.1-13.2.
Le recomendamos que actualice el paquete logcheck.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.