Небезопасное создание временных файлов в logcheck

Описание: Уязвимость обнаружена в logcheck. Локальный пользователь может получить root привилегии в некоторых случаях.

logcheck небезопасно создает временные каталоги в '/var/tmp' директории. Если директория удалена, то локальный пользователь может создать символьную ссылку с критического файла на системе к временному файлу. Затем, когда программа будет запущена, критический файл будет перезаписан с root привилегиями.

URL производителя:http://packages.qa.debian.org/l/logcheck.html

Решение: Debian опубликовал исправление для Debian Linux.