Tatsuya Kinoshita descubrió una vulnerabilidad en flim, una biblioteca de emacs para trabajar con mensajes de Internet, en la que los archivos temporales se creaban sin tomar las precauciones adecuadas. Esta vulnerabilidad la podría aprovechar potencialmente un usuario local para sobreescribir archivos con los privilegios del usuario que estuviera corriendo emacs.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 1.14.3-9woody1.
Para la distribución inestable (sid), este problema se corregirá en breve.
Le recomendamos que actualice el paquete flim.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.