El paquete apcd distribuído con GNU/Linux 2.1 es
vulnerable a un ataque de enlace simbólico. Si el proceso apcd obtiene una
señal SIGUSR1 volcará su estado a /tmp/upsstat. Sin embargo, este archivo no
es abierto de forma segura, lo que lo hace un buen objetivo para un ataque de
enlace simbólico.
Esto ha sido reparado en la versión 0.6a.nr-4slink1. Le recomendamos que
actualice su paquete apcd inmediatamente.
