Christian J. Eibl さんにより、ウェブベースの履修課程管理システム Moodle の TeX フィルタが、特定の TeX コマンドのユーザ入力をチェックしていないた め、攻撃者が任意のシステムファイイルの内容を読み込み、表示することが可能 であることが発見されました。
この欠陥は mimetex 環境のみを使っているインストールには影響しません。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー ジョン 1.6.3-2+etch3 で修正されています。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン 1.8.2.dfsg-3+lenny2 で修正されています。
テスト版ディストリビューション (squeeze) では、この問題は近く修正予定です。
不安定版 (unstable) sid では、この問題はバージョン 1.8.2.dfsg-5 で修正さ れています。
直ぐに moodle パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。