Ulf Härnhammar fra Debians sikkerhedsauditprojekt har opdaget en sårbarhed i synaesthesia, et program som præsenterer lyde visuelt. synaesthesia oprettede sin opsætningsfil mens det havde root-rettigheder, hvilket gjorde det muligt for en lokal bruger at oprette filer ejet af root og skrivbare fra brugerens primære gruppe. Denne form for sårbarhed kan normalt let udnyttes på forskellig vis, til at udføre vilkårlig kode med root-rettigheder.
I den nuværende stabile distribution (woody) er dette problem rettet i version 2.1-2.1woody1.
Den ustabile distribution (sid) er ikke påvirket af dette problem, fordi synaesthesia er længere er setuid.
Vi anbefaler at du opdaterer din synaesthesia-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.