Thor Larholm upptäckte att libphp-phpmailer, en e-postöverföringsklass för PHP, inte utförde tillräcklig kontroll av indata om den är inställd på att använda Sendmail. Detta gjorde det möjligt att exekvera godtyckliga skalkommandon.
Den gamla stabila utgåvan (Sarge) innehåller inte libphp-phpmailer.
För den stabila utgåvan (Etch) har detta problem rättats i version 1.73-2etch1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.73-4.
Vi rekommenderar att ni uppgraderar ert libphp-phpmailer-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.