Steven Christey ha scoperto una volnerabilità di tipo "cross site scripting" in mhonarc, un convertitore da mail a HTML. Un messagio dall'intestazione attentamente preparata può introdurre l'esecuzione di uno script sulla macchina remota se mhonarc è configurato per mostrare i messaggi con le intestazioni via web. In ogni caso è normale restringere i campi dell'intestazione da mostrare a To, From e Subject, nel qual caso la vulnerabilità non è valida.
Questo problema è stato risolto nella versione 2.5.2-1.2 per la attuale distribuzione stable (woody), nella versione 2.4.4-1.2 per la precedente distribuzione stable (potato) e nella versione 2.5.13-1 per la distribuzione unstable (sid).
Raccomandiamo di aggiornare il pacchetto mhonarc.
Somma di controllo MD5 per i file in elenco disponibile nella notizia originale.