Um problema com arquivo temporário foi descoberto no xlsview da suíte catdoc de conversores de Word para TeX e teto puro, que poderia levar um usuário local a poder sobrescrever arquivos arbitrários através de um ataque por symlink devido a nomes de arquivos temporários previsíveis.
Para a distribuição estável (woody), este problema foi corrigido na versão 0.91.5-1.woody3.
Para a distribuição instável (sid), este problema foi corrigido na versão 0.91.5-2.
Nós recomendamos que você atualize seu pacote catdoc.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.