Neil McBride upptäckte att Zoph, ett webbaserad fotohanteringssystem, inte utför tillräcklig städning av indata som sänds in i fotosökningar, vilket kan leda till exekvering av SQL-kommandon genom ett SQL-injiceringsangrepp.
Den gamla stabila utgåvan (Woody) innehåller inte paketet zoph.
För den stabila utgåvan (Sarge) har detta problem rättats i version 0.3.3-12sarge1.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.5-1.
Vi rekommenderar att ni uppgraderar ert zoph-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.