Osomon

**Nome do software vulnerável e versões afetadas** Versões do Ubuntu UI Toolkit anteriores à 1.1.1188+14.10.20140813.4-0ubuntu1 **Descrição** O problema diz respeito ao componente StateSaver no Ubuntu UI Toolkit, que serializa dados para arquivos tmp/. Isso poderia permitir que um invasor expusesse dados potencialmente confidenciais. Além disso, o StateSaver abre arquivos sem o sinalizador O EXCL, possibilitando que um invasor lance um ataque de link simbólico. No entanto, esse risco é parcialmente mitigado pelas restrições do Ubuntu a links simbólicos e links físicos. **Recomendações** Para versões anteriores à 1.1.1188+14.10.20140813.4-0ubuntu1, atualize para a versão 1.1.1188+14.10.20140813.4-0ubuntu1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos tmp/ usados pelo StateSaver para minimizar o risco de exploração.