mindi, программа создания загрузочных дисков и дисков с корневой файловой системой не предпринимает надлежащих мер предосторожности при создании временных файлов. Эта ошибка потенциально может быть использована для перезаписи произвольных файлов с привилегиями пользователя, запустившего mindi.
В стабильном дистрибутиве (woody) эта проблема исправлена в версии 0.58.r5-1woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена в ближайшее время. См. отчёт об ошибке Debian 203825.
Мы рекомендуем вам обновить пакет mindi.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.