Anders Kaseorg upptäckte att afuse, ett automonterande filsystem i användarrymden, inte korrekt ersatte metatecken i sökvägar. Detta gjorde det möjligt för en lokal angripare med läsåtkomst till filsystemet att exekvera kommandon som filsystemets ägare.
För den stabila utgåvan (Etch) har detta problem rättats i version 0.1.1-1+etch1.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.2-3.
Vi rekommenderar att ni uppgraderar ert afuse-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.