Paul Szabo さんにより、ps2epsi に、安全でない方法で一時ファイルを 作成する問題が発見されました。ps2epsi は、gs-common の一部として 配布されているスクリプトで、gs-common は、各種の Ghostscript リリース の共通ファイルを含むパッケージです。 ps2epsi は、ghostscript を起動するプロセスで一時ファイルを作成 しますが、このファイルは安全には作られておらず、そのため ローカルの攻撃者は ps2epsi を起動したユーザのファイルを上書きすることが できます。
現安定版 (stable)(woody) では、この問題はバージョン 0.3.3.0woody1 で修正されています。
旧安定版 (potato) はこの問題の影響を受けません。
不安定版 (unstable)(sid) では、この問題はバージョン 0.3.3.1 で 修正されています。
gs-common パッケージをアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。