CVE-2011-0729

Les versions de Language-selector antérieures à 0.6.7 sur les systèmes Linux ne parviennent pas à appliquer correctement les contrôles d'autorisation lors de la modification des paramètres de langue du système. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour modifier des fichiers système critiques tels que `/etc/default/locale` et `/etc/environment`. Comme aucun privilège spécial ni interaction de l'utilisateur ne sont requis, un attaquant peut facilement prendre le contrôle non autorisé des variables d'environnement à l'échelle du système.