Det har upptäckts att mldonkey, en klient för flera P2P-nätverk, networks, allows attackers to download arbitrary files using crafted tillåter angripare att ladda ner godtyckliga filer genom att använda specialskrivna förfrågningar till HTTP-konsolen.
Den gamla stabila utgåvan (Etch) påverkas inte av detta problem.
För den stabila utgåvan (Lenny) har detta problem rättats i version 2.9.5-2+lenny1.
För den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.
Vi rekommenderar att ni uppgraderar era mldonkey-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.