Дырка в MandrakeUpdate

При обновлении временные файлы создаются в директории /tmp что позволяет подменить их непривилигерованному пользователю...