storebackup には、一時ファイルの作成方法に脆弱性があります。 また、バックアップ用のディレクトリが誰でも読めるように作成されたり、バックアップの作成時または回復時にシンボリックリンクのユーザおよびグループの権限が正しく設定されなかったりする脆弱性があります。
ローカルユーザがシステム上の任意のファイルを上書きする可能性ならびに、本来アクセスできないデータにアクセスする可能性があります。
ベンダリンク更新日 DebianDebian セキュリティ警告 DSA-1022 storebackup -- several vulnerabilities