Patrice Fournier upptäckte att hylafax använder ostädad data från användaren i meddelandeskriptet, vilket gör det möjligt för användare som kan sända in jobb att utföra godtyckliga kommandon med samma privilegier som hylafaxservern.
För den gamla stabila utgåvan (Woody) har detta problem rättats i version 4.1.1-4woody1.
För den stabila utgåvan (Sarge) har detta problem rättats i version 4.2.1-5sarge3.
För den instabila utgåvan har problemet rättats i version 4.2.4-2.
Vi rekommenderar att ni uppgraderar ert hylafax-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.