Раскрытие данных в PPTP клиенте

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что функция "delete()" в pptpsetup создает файл "/etc/ppp/chap-secrets" с небезопасными привилегиями на доступ. Локальный пользователь может просмотреть пароли других пользователей. Для успешной эксплуатации уязвимости требуется, чтобы администратор воспользовался функцией "--delete" для pptpsetup.

URL производителя: pptpclient.sourceforge.net

Решение: Установите исправление из CVS репозитория производителя.