Peter Samuelson, el mantenedor principal de bmv, un visor de PostScript para SVGAlib, descubrió que los archivos temporales se creaban de forma insegura. Un usuario local malintencionado podría provocar que se sobreescribiesen archivos arbitrarios por medio de un ataque de enlaces simbólicos.
Para la distribución estable (woody), este problema se ha corregido en la versión 1.2-14.2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.2-17.
Le recomendamos que actualice el paquete bmv.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.