Javier Fernández-Sanguino Peña entdeckte, dass langen2kvhtml aus dem kvoctrain-Paket, welches aus der kdeedu-Suite stammt, temporäre Dateien in einer unsicheren Art und Weise erstellt. Dadurch werden die Dateien für Symlink-Angriffe anfällig.
Die alte Stable-Distribution (Woody) ist von diesen Problemen nicht betroffen.
Für die Stable-Distribution (Sarge) wurden diese Probleme in Version 3.3.2-3.sarge.1 behoben.
Für die Unstable-Distribution (Sid) wurden diese Probleme in Version 3.4.2-1 behoben.
Wir empfehlen Ihnen, Ihr kvoctrain-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.