Los desarrolladores de Trustix descubrieron una creación insegura de archivo en un guión suplementario del paquete lvm10, que no verificaba la existencia de directorios temporales, lo que permitía que los usuarios locales sobreescribieran archivos por medio de un ataque de enlace simbólico.
Para la distribución estable (woody), este problema se ha corregido en la versión 1.0.4-5woody2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.0.8-8.
Le recomendamos que actualice el paquete lvm10.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.