Michal Zalewski har opdaget at lynx, den populære webbrowser til teksttilstand, ikke forstod ugyldig HTML indeholdende et TEXTAREA-tag med en stor COLS-værdi og et stort tag-navn i et element, som ikke er afsluttet, hvorved den gik i en uendelig løkke mens den prøvede at fortolke det defekte HTML. Den samme kode er også i lynx-ssl.
I den gamle stabile distribution (woody) er dette problem rettet i version 2.8.4.1b-3.3.
Den stabile distribution (sarge) indeholder ikke længere lynx-ssl-pakker.
Den ustabile distribution (sid) indeholder ikke længere lynx-ssl-pakker.
Vi anbefaler at du opgraderer din lynx-ssl-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.