Альберт Пигсек Галициа (Albert Puigsech Galicia) ripe@7a69ezine.org сообщил, что phpsysinfo, web-ориентированная программа просмотра информации о состоянии системы, содержит две уязвимости, которые могут позволить нападающему читать локальные файлы или выполнять произвольный код на PHP с привилегиями процесса web-сервера (обычно, www-data). Для использования этих уязвимостей требуется доступ на запись в какой-нибудь из каталогов системы.
В стабильном дистрибутиве (woody) эта проблема исправлена в версии 2.0-3woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена в ближайшее время. См. отчёт об ошибке Debian #200543.
Мы рекомендуем вам обновить пакет phpsysinfo.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.