El equipo de seguridad de SuSE encontró una vulnerabilidad en html2ps, un conversor de HTML a PostScript, que abría archivos inseguramente en base a una entrada sin limpiar. Este problema se podía explotar cuando html2ps estaba instalado como filtro en lprng y el atacante había ganado anteriormente acceso a la cuenta lp.
Estos problemas se han corregido en la versión 1.0b3-1.1 para la distribución estable actual (woody), en la versión 1.0b1-8.1 para la distribución estable anterior (potato) y en la versión 1.0b3-2 para la distribución inestable (sid).
Le recomendamos que actualice el paquete html2ps.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso revisado.