Ett serveröverskridande skriptproblem upptäcktes i mailman, ett program som hanterar sändlistor. När speciellt skrivna webbadresser hämtas via Internet Explorer (andra webbläsare verkar inte vara påverkade) ritas webbsidan på ett sätt som liknar originalet, men dessutom exekveras javascriptkomponenten, vilket kan användas för en angripare för att få tillgång till känslig information. Den nya versionen för Debian 2.2 innehåller även bakåtanpassningar för säkerhetsrelaterade patchar från mailman 2.0.11.
Detta problem har rättats i version 2.0.11-1woody4 för den aktuella stabila utgåvan (Woody), i version 1.1-10.1 för den gamla stabila utgåvan (Potato) samt i version 2.0.12-1 för den instabila utgåvan (Sid).
Vi rekommenderar att ni uppgraderar ert mailman-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.