Eduard Bloch a découvert qu'un fichier de règles de module-assistant, un outil qui facilite la création d'un paquet de module, créait un fichier temporaire d'une manière non sécurisée. Cet outil est également couramment exécuté à travers d'autres paquets.
L'ancienne distribution stable (Woody) ne contient pas le paquet module-assistant.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 0.9sarge1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.9.10.
Nous vous recommandons de mettre à jour votre paquet module-assistant.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.