Небезопасное создание временных файлов в po4a

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за небезопасного создания временного файла "/tmp/gettextization.failed.po" в функции "gettextize()" в файле lib/Locale/Po4a/Po.pm. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе с привилегиями пользователя, запустившего утилиту po4a-gettextize.

URL производителя: alioth.debian.org/projects/po4a/

Решение: Установите последнюю версию 0.32 с сайта производителя.