Peter Samuelson, mantenedor original do bmw, um visualizador PostScript para SVGAlib, descobriu que os arquivos temporários eram criados de modo inseguro. Um usuário local malicioso poderia fazer arquivos arbitrários serem sobrescritos através de um ataque de link simbólico.
Na distribuição estável (woody), este problema foi corrigido na versão 1.2-14.2.
Na distribuição instável (sid), este problema foi corrigido na versão 1.2-17.
Nós recomendamos que você atualize seus pacotes bmv.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.