Eric Romang upptäckte att en temporär fil skapas på ett osäkert sätt i apachetop, ett realtidsövervakningsverktyg för webbservern Apache, vilket kunde utnyttjas genom att angripa symboliska länkar till att skriva över godtyckliga filer med det användar-id som kör apachetop.
Den gamla stabila utgåvan (Woody) påverkas inte av detta problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 0.12.5-1sarge1.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.12.5-5.
Vi rekommenderar att ni uppgraderar ert apachetop-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.