Dmitry E. Oboukhov descubrió que en mon, un sistema de monitorización de equipos o servicios y de alertas sobre problemas, el script test.alert usado en una de las funciones de alerta crea ficheros temporales inseguros, lo que puede llevar a una denegación de servicio local mediante un ataque con enlaces simbólicos.
Para la distribución estable (etch) este problema se ha resuelto en la versión 0.99.2-9+etch2.
Para la distribución inestable (lenny) este problema se ha resuelto en la versión 0.99.2-13.
Se recomienda actualizar el paquete mon.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.