Peter Samuelson, uppströmsutvecklare av bmv, en Postscriptvisare för SVGAlib, upptäckte att temporära filer skapas på ett osäkert sätt. En illasinnad lokal användare kunde få godtyckliga filer att skrivas över genom att attackera symboliska länkar.
För den stabila utgåvan (Woody) har detta problem rättats i version 1.2-14.2.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.2-17.
Vi rekommenderar att ni uppgraderar era bmv-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.