Andrea Barisani upptäckte att xzgv, en bildvisare för X med en miniatyrbaserad väljare, försökte avkoda JPEG-bilder i CMYK-/YCCK-färgrymden felaktigt, vilket kunde leda till exekvering av godtycklig kod.
För den gamla stabila utgåvan (Woody) har detta problem rättats i version 0.7-6woody3.
För den stabila utgåvan (Sarge) har detta problem rättats i version 0.8-3sarge1.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert xzgv-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.