Stefan Nordhausen a identifié une vulnérabilité locale dans net-acct, un compteur de trafic IP en espace utilisateur. Du code ancien et redondant d'une époque passée créait un fichier temporaire d'une manière non sûre.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 0.71-5woody1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.71-7.
Nous vous recommandons de mettre à jour votre paquet net-acct.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.