Proton informó en bugtraq de que tcsh no gestionaba los documentos internos
correctamente. La versión de tcsh que se distribuye con Debian GNU/Linux 2.2r0
también sufrían este problema.
Al usar los documentos internos con la sintaxis << tcsh usa un archivo
temporal para almacenar los datos. Desafortunadamente, el archivo temporal no
es creado de forma segura y ataques de enlace simbólico estándares se pueden
usar para que tcsh sobreescriba archivos arbitrarios.
Esto ha sido reparado en la versión 6.09.00-10 y le recomendamos que actualice
su paquete tcsh inmediatamente.
