yast2-core YaST2: This update fixes a local root vulnerability. YaST2: Dieses Update behebt eine lokale Verwundbarkeit. This update fixes a security bug in yast2-core that allowed local attackers to provide malicious yast2 modules to yast2 that are executed with root privileges. To trigger this vulnerability root has to execute yast2 in an untrusted directory (i.e. /tmp). Thanks to Stefan Nordhausen for reporting this to us. Dieses Update behebt eine lokale Verwundbarkeit, die es einem Benutzer erlaubt beliebigen Code als root auszuführen. Dieser Fehler kann nur ausgenutzt werden, wenn root YaST2 in einem Verzeichnis ausführt, dass von Benutzern beschrieben werden kann. Vielen Dank an Stefan Nordhausen, der uns auf diesen Fehler hingewiesen hat. security yast2-core i586 db3effd7ed8da111464c506fbef6b64236d53805 yast2-core ppc 7d6c090f51ffe6d14b109c1df9a3f66699dab984 yast2-core x86_64 773af10bed9b73873dfb231e993380799ebee554 yast2-core-devel i586 9d71a3ced2e13352eb62b2041697781f1bbe4db3 yast2-core-devel ppc 85a74437eee492c4b531e71e843f7f5385ae1bf3 yast2-core-devel x86_64 3b1d17ccd562bd265db6d1f344e4ab6c1117d188