Michael Marek a découvert que la suite Horde ne vérifiait pas correctement les entrées passées, ce qui pouvait permettre l'injection de scripts web en utilisant la technique des scripts intersites (« cross-site scripting, XSS »).
L'ancienne distribution stable (Woody) ne contient pas le paquet horde2.
Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 2.2.8-1sarge3.
La distribution instable (Sid) ne contient plus le paquet horde2.
Nous vous recommandons de mettre à jour votre paquet horde2.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.