Se han descubierto dos vulnerabilidades en el programa para archivar ARC bajo Unix. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:
Eric Romang descubrió que el programa para archivar ARC bajo Unix creaba un archivo temporal con prmisos inseguros, lo que podría llevar a que un atacante robase información sensible.
Joey Schulze descubrió que el archivo temporal también se creaba de una forma insegura, dejando la puerta abierta para un ataque clásico de enlaces simbólicos.
La distribución estable anterior (woody) no contiene los paquetes de arc.
Para la distribución estable (sarge) estos problemas se han corregido en la versión 5.21l-1sarge1.
Para la distribución inestable (sid) estos problemas se han corregido en la versión 5.21m-1.
Le recomendamos que actualice el paquete arc.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.