Steve Grubb обнаружил уязвимость в библиотеке utempter (версии 0.5.2 и более ранние), с помощью которой потенциальный локальный злоумышленник может манипулировать файлами /var/run/utmp и /var/log/wtmp, не обладая на то достаточными правами доступа.
С подробной информацией об уязвимости можно ознакомиться по адресу:
http://cve.mitre.org/cgi-bin/cvename....
Всем пользователям уязвимых версий utempter рекомендуется обновить utempter до исправленной версии.
Обновления для дистрибутивов Slackware доступны по следующим адресам:
+ Для дистрибутива Slackware 9.1:
ftp://ftp.slackware.com/pub/slackware...
+ Для Slackware -current:
ftp://ftp.slackware.com/pub/slackware...
>>> Подробности