MandrakeUpdate に競合状態の可能性があります。これにより、ユーザーが、MandrakeUpdate によってダウンロードされた RPM を、インストール前に改ざんする可能性があります。これは、ファイルが /tmp ディレクトリに保存されることに起因します。ユーザーログインを提供する大半のサーバーは MandrakeUpdate を使用していないはずなので、これによるセキュリティリスクはとても低いでしょう。これらの更新済みバージョンでは、/root/tmp を /tmp の代わりに使用することでこの問題の修正を提供します。

検出

Mandrake Linux セキュリティアドバイザリ：MandrakeUpdate（MDKSA-2000:034）

high Nessus プラグイン ID 61828

変更ログが見つかりません