Steve Kemp upptäckte ett säkerhetsrelaterat problem i jitterbugg, ett enkelt CGI-baserad felrapporterings- och -hanteringsverktyg. Programkörningarna Tyvärr städar inte programkörningarna indata ordentligt, vilket gör det möjligt för en angripare att exekvera godtyckliga kommandon på servern som står som värd för feldatabasen. En förmildrande omständighet är att angreppen endast kan utföras av andra användare än gästanvändaren och att konton för dessa måste konfigureras av administratören, vilket gör dem ”betrodda”.
För den stabila utgåvan (Woody) har detta problem rättats i version 1.6.2-4.2woody2.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.6.2-4.5.
Vi rekommenderar att ni uppgraderar ert jitterbug-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.