Moritz Muehlenhoff a découvert que backupninja créait un fichier temporaire au nom prévisible, le rendant vulnérable à une attaque par lien symbolique.
L'ancienne distribution stable (Woody) ne contient pas le paquet backupninja.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 0.5-3sarge1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.8-2.
Nous vous recommandons de mettre à jour votre paquet backupninja.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.