flite で複数の脆弱性が発見され、修正されています：

Flite 1.4 において audio/auserver.c の play_wave_from_socket 関数により、ローカルユーザーが、/tmp/awb.wav のシンボリックリンク攻撃で、任意のファイルを修正する可能性があります。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2014-0027）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：flite（MDVSA-2014:032）

low Nessus プラグイン ID 72530

変更ログが見つかりません