Также сообщается об обнаруженной ошибке в rootsh, которая позволяет локальным пользователям обойти логирование. Проблема заключается в неправильной проверке при обработке некоторых xterm эскейп-последовательностей, что может привести к генерации пустых syslog- сообщений, что врезультате может позволить злоумышленникам скрыть свои действия. В новой версии (1.4.1) ошибка исправлена.
Источники: sourceforge.net, secunia.com