festival festival security update festival Sicherheitsupdate The festival daemon runs as root. The default config doesn't have a password set. A local attacker could therefore connect to the daemon to have commands executed as root (CVE-2007-4074). Der festival-Daemon läuft mit root Rechten und im Auslieferungszustand ist kein Passwort gesetzt. Ein lokaler Angreifer kann sich daher mit dem Daemon verbinden und Kommandos als root ausführen lassen (CVE-2007-4074). security festival i586 bb61a5d03f3cb306265abd337804dba75f2d6d22 festival ppc c15578097f873fb1e87e5fae94d13f2ebd969542 festival x86_64 9b92d23548fe1dc79a08a4edde8d823a0e49c985 festival-devel i586 946c2e28289fd9b6eb6ec5036d7c2fd035f2843c festival-devel ppc 777d3aa3fc5da7b12539b94c6cd6db7be34a135f festival-devel x86_64 aa148c2b664724bcc80eae6c3b8906570ca0c859