O Time do KDE descobriu uma vulnerabilidade na forma como o KDE usa o software Ghostscript para processar arquivos PostScript (PS) e PDF. Um atacante pode fornecer um arquivo PostScript ou PDF malicioso por e-mail ou websites que podem levar a execução arbitrária de comandos sob os privilégios do usuário que está visualizando o arquivo ou quando o navegador gera uma listagem do diretório com thumbnails.
Na atual distribuição estável (woody), este problema foi corrigido na versão 2.2.2-14.4 do kdebase e pacotes associados.
A antiga distribuição estável (potato) não é afetada uma vez que não contém o KDE.
Na distribuição instável (sid), este problema será corrigido em breve.
Para o backport não oficial do KDE 3.1.1 para a woody feito pelo Ralf Nolden em download.kde.org, este problema foi corrigido na versão 3.1.1-0woody3 do kdebase. Usando a linha normal do backport para o apt-get você obterá a atualização:
deb http://download.kde.org/stable/latest/Debian stable main
Nós recomendamos que você atualize seus pacotes kdebase e associados.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.