ディレクトリを一時ファイルの作成場所として使っていました。同じ名前のシンボリックリンクが置かれていないことを確認していないため、ローカルからのシンボリックリンク攻撃の弱点があります。実行したユーザが書くことができる任意のファイルを上書きさせることができます。上流の開発者にこのことが報告され、修正がなされました。使うようになっています。パッケージをアップグレードすることを薦めます。(potato)ソース:http://security.debian.org/dists/stable/updates/main/source/exmh_2.1.1-1.1.diff.gzhttp://security.debian.org/dists/stable/updates/main/source/exmh_2.1.1-1.1.dschttp://security.debian.org/dists/stable/updates/main/source/exmh_2.1.1.orig.tar.gzアーキテクチャ非依存コンポーネント:http://security.debian.org/dists/stable/updates/main/binary-all/exmh_2.1.1-1.1_all.debこのページは以下の言語でもご覧になれます。ライセンス条項をご覧ください。