Se ha descubierto un error de diseño en el juego de herramientas para aplicaciones web Albatross, que provocaba que los datos suministrados por los usuarios se utilizaran como parte de ejecución para una plantilla y, por tanto, se podía provocar la ejecución de código arbitrario.
La distribución estable actual (woody) no contiene el paquete albatross.
Para la distribución estaable (sarge), este problema se ha corregido en la versión 1.20-2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.33-1.
Le recomendamos que actualice el paquete albatross.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.