Bulletin d'alerte Debian

cfingerd -- Accès potentiel permettant des exploitations locales de root

Date du rapport:
27 août 1998
Paquets concernés:
cfingerd
Vulnérabilité:
Non
Références dans la base de données de sécurité:
Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:

Nous avons reçu un rapport comme quoi un utilisateur peut exécuter des commandes aléatoire à partir d'un fichier .plan ou .project. Bien que par défaut l'option qui permet cela n'est pas activée, le système devient vulnérable si l'administrateur système l'a activé.

Nous recommandons la mise à jour immédiate de votre paquet cfingerd.