mozart, una plataforma de desarrollo basada en el lenguaje Oz, incluía unos datos de la configuración MIME que especificaban que las aplicaciones de Oz deberían pasarse al intérprete de Oz para su ejecución. Esto significa que los gestores de archivos, los navegadores web y otros programas que confiaran en el archivo mailcap podrían pasar automáticamente a ejecutar los programas de Oz descargados de fuentes no fiables. Por tanto, un programa de Oz malicioso podría ejecutar código arbitrario bajo el id de un usuario que estuviera corriendo un programa cliente con capacidades MIME cuando el usuario eligiera un archivo (por ejemplo, al elegir un enlace en un navegador web).
Para la distribución estable (woody), este problema se ha corregido en la versión 1.2.3.20011204-3woody1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.2.5.20030212-2.
Le recomendamos que acutalice el paquete mozart.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.