Unicode 対応内部ライブラリ icu が不正なエンコードデータを適切にサニタイズ していないため、クロスサイトスクリプティング攻撃が可能であることが発見さ れました。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー ジョン 3.6-2etch2 で修正されています。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン 3.8.1-3+lenny1 で修正されています。
テスト版 (squeeze) および不安定版 (unstable) ディストリビューションでは、 この問題はバージョン 4.0.1-1 で修正されています。
直ぐに icu パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。