Man har upptäckt att en kapplöpningseffekt i init.d-skriptet i teckensnittsservern för X gjorde det möjligt att ändra filbehörigheter för godtyckliga filer om den lokala administratören kan luras till att starta om teckensnittsservern.
1För den gamla stabila utgåvan (Sarge) ingår xfs som en del av det monolitiska xfree86-paketet. En rättelse kommer tillhandahållas i en framtida säkerhetsuppdatering.
För den stabila utgåvan (Etch) har detta problem rättats i version 1.0.1-6.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.0.4-2.
Vi rekommenderar att ni uppgraderar ert xfs-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.