Se ha descubierto un problema en ecartis, un gestor de listas de correo antes conocido como listar. Esta vulnerabilidad permitía que un atacante fijara la contraseña de cualquier usuario definido en el servidor de listas, incluyendo los administradores.
Para la distribución estable (woody), este problema se ha corregido en la versión 0.129a+1.0.0-snap20020514-1.1 de ecartis.
Para la distribución estable (potato), este problema se ha corregido en la versión 0.129a-2.potato3 de listar.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.0.0+cvs.20030321-1 de ecartis.
Le recomendamos que actualice los paquetes ecartis y listar.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.