Ludwig Nussel upptäckte ett problem i webmin, ett webbaserat administrationsverktyg. En temporär katalog användes utan att den föregående ägaren kontrollerades, vilket kunde göra det möjligt för en angripare att skapa katalogen och placera farliga symboliska länkar i den.
För den stabila utgåvan (Woody) har detta problem rättats i version 0.94-7woody3.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.160-1 av webmin och 1.090-1 av usermin.
Vi rekommenderar att ni uppgraderar era webmin-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.