Ilja van Sprundel entdeckte einen ernsthaften Fehler bei der Behandlung von Sperrdateien in kcheckpass, der in manchen Konfigurationen ausgenutzt werden kann, um root-Zugriff zu erlangen.
Die alte Stable-Distribution (Woody) ist von diesem Problem nicht betroffen.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 3.3.2-1sarge1 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 3.4.2-3 behoben.
Wir empfehlen Ihnen, Ihr kdebase-bin-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.