iKees Huijgen entdeckte, dass KDM, ein X-Sitzungsverwalter für KDE, unter bestimmten Umständen dazu gebracht werden kann, Benutzeranmeldungen ohne Passwörter zu erlauben.
Die alte Stable-Distribution (Sarge) ist von diesem Problem nicht betroffen.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 4:3.5.5a.dfsg.1-6etch1 behoben.
Wir empfehlen Ihnen, Ihr kdebase-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.