esound 程序存在一個問題，該程序用於 GNOME 中，負責執行音訊裝置的多工存取。0.2.19 版及其之前版本的 esound，會在稱為 .esd 的 /tmp (執行 esound 的使用者所擁有) 中建立任何人皆可寫入的目錄。此目錄用於儲存 unix 網域通訊端。所建立的通訊端也是任何人皆可寫入，因此建立此通訊端的過程中存在一個爭用情形，會允許本機攻擊者造成執行 esound 的使用者所擁有的任意檔案或目錄變為任何人皆可寫入。此更新包含 FreeBSD 的一個修補程式，會建立 ~/.esd 作為暫時目錄以使用，並使 unix 網域通訊端僅可供使用者讀取和寫入。

偵測

Mandrake Linux 安全性公告：esound (MDKSA-2000:051)

medium Nessus Plugin ID 61841

找不到變更記錄