Max Vozeler a découvert plusieurs vulnérabilités sur le format des chaînes de caractères dans l'outil movemail de Emacs, le célèbre éditeur. En se connectant à un serveur POP malicieux, un attaquant pouvait exécuter du code arbitraire avec les droits du groupe mail.
Pour l'actuelle distribution stable (Woody), ces problèmes ont été corrigés dans la version 21.2-1woody3.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 21.3+1-9.
Nous vous recommandons de mettre à jour vos paquets emacs.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.