Un problème dans cacti, une interface à rrdtool en PHP pour surveiller les systèmes et les services, a été découvert. Il permet d'exécuter un code non désiré dans cacti sous l'identité de l'utilisateur du serveur web. Cependant, ce problème n'est possible que si vous êtes administrateur sur la machine qui fait fonctionner cacti.
Ce problème est réparé en enlevant tous les dollars signs and backticks du titre de la version 0.6.7-2.1 pour l'actuelle distribution stable (woody) et dans celle 0.6.8a-2 pour la distribution instable (sid). L'ancienne distribution stable (potato) n'est affectée vu qu'elle ne contient pas le paquet cacti.
Nous vous recommandons de mettre à jour vos paquets cacti immédiatement.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.