Nous avons reçu des rapports indiquant que la version de mirror incluse
dans Debian GNU/Linux 2.1 peut être soumise à une attaque distante.
Quand on effectue le miroir d'un site, son propriétaire malveillant
peut utiliser des constructions de noms de fichier comme
« .. » forçant le miroir à travailler à un niveau
au dessus du répertoire de base pour les fichiers à copier et
donc permettre d'écraser des données locales.
