Une vulnérabilité a été découverte dans webcalendar, un calendrier multiutilisateurs basé sur PHP, qui permettait à un attaquant distant d'exécuter du code PHP arbitraire si le paramètre register_globals était activé.
L'ancienne distribution stable (Woody) ne contient pas le paquet webcalendar.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 0.9.45-4sarge5.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 1.0.4-1
Nous vous recommandons de mettre à jour votre paquet webcalendar.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.