Det upptäcktes att AttachFile-handlingen i moin, en pythonklon av WikiWiki, är sårbar för serveröverskridande skriptangrepp vid namnbyte på bifogade filer eller utförande av andra underhandlingar.
Den gamla stabila utgåvan (Etch) är inte sårbar.
För den stabila utgåvan (Lenny) har detta problem rättats i version 1.7.1-3+lenny2.
För uttestningsutgåvan (Squeeze) och den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.
Vi rekommenderar att ni uppgraderar era moin-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.