Se han descubierto varias vulnerabilidades de guiones a través del sitio en flyspray, un sistema de seguimiento de fallos ligero, que permitía que los atacantes insertasen código de guiones arbitrarios en la página de índice.
La distribución estable anterior (woody) no contiene flyspray.
Para la distribución estable (sarge), este problema se ha corregido en la versión 0.9.7-2.1.
Para las distribuciones en pruebas (etch) e inestable (sid), este problema se ha corregido en la versión 0.9.8-5.
Le recomendamos que actualice el paquete flyspray.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.