* SECURITY UPDATE: vdrleaktest in Video Disk Recorder (VDR) 1.6.0 places a
  zero-length directory name in the LD_LIBRARY_PATH, which allows local users
  to gain privileges via a Trojan horse shared library in the current working
  directory. (LP: #930700)
  - http://bazaar.launchpad.net/~ubuntu-branches/ubuntu/natty/vdr/natty/revision/24#debian/vdrleaktest
    and
    http://bazaar.launchpad.net/~ubuntu-branches/ubuntu/natty/vdr/natty/revision/25#debian/vdrleaktest
  - debian/vdrtestleak: changed to set LD_LIBRARY_PATH securely
  - CVE-2010-3387