Max Vozeler upptäckte flera formatsträngssårbarheter i movemail-verktyget i Emacs, den välkända textredigeraren. Genom att ansluta mot en elakartad POP-server kunde en angripare exekvera godtycklig kod med ”mail”-gruppens privilegier.
För den stabila utgåvan (Woody) har dessa problem rättats i version 20.7-13.3.
Den instabila utgåvan (Sid) innehåller inte något Emacs20-paket längre.
Vi rekommenderar att ni uppgraderar era emacs-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.