Джейкоб Лелл (Jakob Lell) обнаружил ошибку в скрипте 'noroff' в пакете noweb, когда временный файл создаётся небезопасным образом. При анализе ошибки были найдены и исправлены ещё несколько её проявлений. Все эти ошибки могут эксплуатироваться локальным пользователем, чтобы перезаписать произвольные файлы, принадлежащие пользователю, запустившему скрипт.
В стабильном дистрибутиве (woody) эти проблемы исправлены в версии 2.9a-7.3.
В старом стабильном дистрибутиве (potato) эта проблема исправлены в версии 2.9a-5.1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена в ближайшее время.
Мы рекомендуем вам обновить пакет noweb.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.