Spybreak descubrió un problema en scrollkeeper, un sistema libre de catalogación electrónica para documentación. El programa scrollkeeper-get-cl crea archivos temporales de una forma insegura en /tmp usando nombres de archivos predecibles. Puesto que scrollkeeper es llamado automáticamente cuando un usuario se registra en una sesión de Gnome, un atacante con acceso local puede crear y sobreescribir archivos fácilmente como otro usuario.
Este problema se ha corregido en la versión 0.3.6-3.1 para la distribución estable actual (woody) y en la versión 0.3.11-2 para la distribución inestable (sid). La distribución estable anterior (potato) no se ve afectada porque no contiene el paquete scrollkeeper.
Le recomendamos que actualice los paquetes de scrollkeeper inmediatamente.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.