Javier Fernández-Sanguino Peña från Debians säkerhetsgranskningsprojekt upptäckte att skriptet debstd från debmake, ett ej längre rekommenderat paket för att förenkla paketering i Debian, skapade temporära filer på ett osäkert sätt. Detta kan utnyttjas av en illvillig användare till att skriva över godtyckliga filer som sägs av offret.
För den stabila utgåvan (Woody) har detta problem rättats i version 3.6.10.woody.1.
För den instabila utgåvan (Sid) har detta problem rättats i version 3.7.7.
Vi rekommenderar att ni uppgraderar ert debmake-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.