Eric Romang upptäckte att xpvm, en grafisk konsol och övervakare för PVM, skapade en temporär fil som gjorde det möjligt för lokala angripare att skapa eller skriva över godtyckliga filer med samma privilegier som användaren som kör xpvm.
För den gamla stabila utgåvan (Woody) har detta problem rättats i version 1.2.5-7.2woody1.
För den stabila utgåvan (Sarge) har detta problem rättats i version 1.2.5-7.3sarge1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.2.5-8.
Vi rekommenderar att ni uppgraderar ert xpvm-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.