Erik Sjölund upptäckte att zhcon, ett snabbt konsol-CJK-system som använder Linux framebuffert, läser en användarvald konfigurationsfil med förhöjda privilegier. Det är därmed möjligt att läsa godtyckliga filer.
För den stabila utgåvan (Woody) har detta problem rättats i version 0.2-4woody3.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert zhcon-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.