Orville Write, en ersättning för det vanliga write(1)-kommandot, innehåller ett antal buffertspill. Dessa kunde utnyttjas för att få tillgång till antingen grupp-id:t tty eller rootbehörighet, beroende på vilken konfiguration som valdes vid installation av programmet.
För den stabila utgåvan (Woody) har detta problem rättats i version 2.53-4woody1.
Den gamla stabila utgåvan (Potato) innehåller inte något orville-write-paket.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort. Se Debians felrapport nummer 170747.
Vi rekommenderar att ni uppgraderar ert orville-write-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.