Javier Fernández-Sanguino Peña do Projeto de Auditoria de Segurança Debian descobriu vários usos de arquivos temporários que poderiam levar à reescrita de arquivos arbitrários através de um ataque por link simbólico.
Na distribuição estável (woody), estes problemas foram corrigidos na versão 21.8-3.
A distribuição instável (sid) não contém este pacote.
Nós recomendamos que você atualize seu pacote htmlheadline.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.