Dmitry E. Oboukhov さんにより、feta の "to-upgrade" プラグインが安全でな い方法で一時ファイルを作成しているため、シンボリックリンク攻撃によりロー カルのサービス拒否攻撃が可能であることが発見されました。feta は APT, dpkg などの Debian パッケージツールにより単純なインターフェースを提供す るものです。
安定版 (stable) ディストリビューション (etch) では、この問題はバージョン 1.4.15+etch1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ ン 1.4.16+nmu1 で修正されています。
直ぐに feta パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。