Larry Nguyen descubrió una vulnerabilidad de script a través del sitio en gallery, un álbum de fotos para la web escrito en php. Esta debilidad de seguridad podría permitir que un usuario malvado modificara una URL para que ejecutara código Javascript en su sitio web.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 1.25-8woody1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.3.4-3.
Le recomendamos que actualice el paquete gallery.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.