Steve Kemp du projet d'audit de sécurité de Debian a découvert que xen-utils, un ensemble d'outils d'administration de XEN, utilisait des fichiers temporaires peu sûrs dans l'outil xenmon. Cela permet à des utilisateurs locaux de tronquer des fichiers arbitraires.
Dans l'ancienne distribution stable (Sarge), ce paquet n'était pas présent.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 3.0.3-0-4.
Pour la distribution instable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour votre paquet xen-3.0.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.