Il a été découvert que cpio, un programme pour gérer des archives de fichiers, créait des fichiers de sortie avec les options -O et -F dotés de mauvaises permissions, à cause d'une mise à zéro de la variable umask. Cela permettait aux utilisateurs locaux de lire ou d'écraser ces fichiers.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 2.4.2-39woody1.
Pour la distribution instable (Sid), ce problème sera bientôt corrigé.
Nous vous recommandons de mettre à jour votre paquet cpio.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.