リソースマネージャライブラリデーモンおよび PAM モジュール resmgr に、ローカルユーザが一つのデバイスに対するアクセス権限を持っている場合、 アクセス制御ルールを迂回して任意の USB デバイスをオープンできてしまうという問題が発見されました。
前安定版ディストリビューション (oldstable、コードネーム woody) は、resmgr パッケージを含んでいません。
安定版ディストリビューション (stable、コードネーム sarge) では、この問題はバージョン 1.0-2sarge2 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) では、この問題はバージョン 1.0-4 で修正されています。
resmgr パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。