Nicklous Roberts upptäckte att Reupload-modulen i Gallery 2, ett webbaserad fotohanteringsprogram, gjorde det möjligt för icke-auktoriserade användare att redigera Gallerys datafiler.
Den gamla stabila utgåvan (Sarge) innehåller inte något gallery2-paket. Det föregående gallerypaketet påverkas inte av denna sårbarhet.
För den stabila utgåvan (Etch) har detta problem rättats i version 2.1.2-2.0.etch.1.
För den instabila utgåvan (Sid) har detta problem rättats i version 2.2.3-1.
Vi rekommenderar att ni uppgraderar ert gallery2-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.