webfs, un servidor ligero de HTTP para contenido estático, contenía un desbordamiento de búfer por medio del cual una petición HTTP de un URI podría provocar la ejecución de código arbitrario.
Para la distribución estable (woody), este problema se ha corregido en la versión 1.17.1.
La distribución estable anterior (potato) no contiene el paquete webfs.
Para la distribución inestable (sid), este problema se corregirá pronto.
Le recomendamos que actualice el paquete webfs.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.