Tatsuya Kinoshita entdeckte eine Verwundbarkeit in flim, einer emacs-Bibliothek für die Arbeit mit Internetnachrichten, wobei temporäre Dateien ohne angemessene Sicherheitsmaßnahmen erstellt werden. Diese Verwundbarkeit könnte potenziell von einem lokalen Benutzer ausgenutzt werden, um Dateien zu überschreiben, die die Privilegien des Benutzers besitzen, der emacs betreibt.
Für die aktuelle stable Distribution (Woody) wurde dieses Problem in Version 1.14.3-9woody1 behoben.
Für die unstable Distribution (Sid) wird dieses Problem bald behoben sein.
Wir empfehlen Ihnen, Ihr flim-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.