Fecha del reporte: 05 oct de 2008

Paquetes afectados: feta

Más información: Dmitry E. Oboukhov descubrió que el plug-in «to-upgrade» de Feta, un interfaz mas sencillo para APT, dpkg y otras herramientas de paqueteria de Debian crea archivos temporales de forma insegura, que puede dar lugar a denegación de servicio a través de ataques de enlace simbólico.

Para la distribución estable (etch), este problema ha sido arreglado en la versión 1.4.15+etch1.

Para la versión inestable (sid), este problema ha sido arreglado en la versión 1.4.16+nmu1.

Le recomendamos actualizar su paquete feta.

Original (en inglés): http://lists.debian.org/debian-security-announce/2008/msg00234.html