Max Vozeler a découvert plusieurs vulnérabilités sur le format des chaînes de caractères dans l'outil movemail de Emacs, le célèbre éditeur. En se connectant à un serveur POP malicieux, un attaquant pouvait exécuter du code arbitraire avec les droits du groupe mail.
Pour l'actuelle distribution stable (Woody), ces problèmes ont été corrigés dans la version 20.7-13.3.
La distribution instable (Sid) ne contient plus de paquet Emacs20.
Nous vous recommandons de mettre à jour vos paquets emacs.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.