Andrews Salomon rapporterade att kazehakase, en GTK+-baserad webbläsare som tillåter utbytbara rendreringsmotorer, innehöll en inbyggd kopia av PCRE-biblioteket i sitt källkodsträd, vilket kompilerades och användes i stället för systemets installerade version av biblioteket.
PCRE-biblioteket har uppdaterats för att rätta säkerhetsproblem som rapporterats mot det i tidigare säkerhetsbulletiner från Debian. Denna uppdatering ser till att kazehakase använder det stödda biblioteket, och inte sin egna, inbyggda och osäkra version.
För den stabila utgåvan (Etch) har detta problem rättats i version 0.4.2-1etch1.
Vi rekommenderar att ni uppgraderar ert kazehakase-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.