Micha Lenk upptäckte att backup-manager, ett kommandoradsverktyg för säkerhetskopiering, sänder lösenordet som kommandoradsargument när det anropar en ftp-klient, vilket kunde göra det möjligt för en lokal angripare att läsa lösenordet (vilket ger tillgång till alla säkerhetskopierade filer) från processlitsan.
För den gamla stabila utgåvan (Sarge) har detta problem rättats i version 0.5.7-1sarge2.
För den stabila utgåvan (Etch) har detta problem rättats i version 0.7.5-4.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.7.6-3.
Vi rekommenderar att ni uppgraderar ert backup-manager-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.