e-コマースと汎用の HTTP データディスプレイ向けシステムである Interchange に、最近、欠陥が発見されました。この欠陥を攻撃することで、 任意の内部変数の値を知ることができます。攻撃者は Interchange アプリケーションの SQL アクセス情報を調べることができ、その情報を使って、 重要なデータを読んだり操作したりすることができてしまいます。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 4.8.3.20020306-1.woody.2 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 5.0.1-1 で修正されています。
直ちに interchange パッケージをアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。