Två fel har upptäckts i backup-manager, ett kommandoradsdrivet verktyg för säkerhetskopiering. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Jeroen Vermeulen upptäckte att säkerhetskopierade filer skapas med standardbehörigheter som gör dem läsbara för alla, även om de kan innehålla känslig information.
Sven Joachim upptäckte att den valfria funktionen i backup-manager för att bränna cd använder ett hårdkodat filnamn i en katalog skrivbar för alla för loggning. Detta kan utnyttjas genom att angripa symboliska länkar.
Den gamla stabila utgåvan (Woody) innehåller inte paketet backup-manager.
För den stabila utgåvan (Sarge) har dessa problem rättats i version 0.5.7-1sarge1.
För den instabila utgåvan (Sid) har dessa problem rättats i version 0.5.8-2.
Vi rekommenderar att ni uppgraderar ert backup-manager-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.