Eduard Bloch descubrió un error en apt-cacher, un sistema de caché para paquetes y archivos fuentes de Debian, que podía permitir que los atacantes remotos ejecutasen órdenes remotas como el usuario www-data en la máquina que hiciese de caché.
La distribución estable anterior (woody) no contiene este paquete.
Para la distribución estable (sarge), este problema se ha corregido en la versión 0.9.4sarge1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 0.9.10.
Le recomendamos que actualice el paquete apt-cacher.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.