Micha Lenk a découvert que backup-manager, un outil de sauvegarde en ligne de commande, envoyait le mot de passe en argument en ligne de commande lors de l'appel à un client FTP. Cela permet à un attaquant local de lire ce mot de passe (qui donne l'accès à tous les fichiers sauvegardés) à partir de la liste des processus.
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé dans la version 0.5.7-1sarge2.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 0.7.5-4.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.7.6-3.
Nous vous recommandons de mettre à jour votre paquet backup-manager.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.