Paul Szabo et Matt Zimmerman ont découvert deux problèmes similaires dans metrics, un outil pour les logiciels de mesure. Deux scripts dans ce paquet, halstead et gather_stats, ouvrent des fichiers temporaires sans prendre les précautions appropriées de sécurité. halstead est installé comme un programme utilisateur, alors que gather_stats est utilisé seulement dans un script auxiliaire inclus dans le code source. Ces failles de sécurité pouvaient permettre à un attaquant local d'écraser des fichiers de l'utilisateur utilisant les scripts incluant root.
La distribution stable (Woody) n'est pas affectée étant donné qu'elle ne contient plus le paquet metrics.
Pour l'ancienne distribution stable (Potato), ce problème a été corrigé dans la version 1.0-1.1.
La distribution instable (Sid) n'est pas affectée étant donné qu'elle ne contient plus le paquet metrics.
Nous vous recommandons de mettre à jour votre paquet metrics.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.