Max Vozeler upptäckte flera formatsträngssårbarheter i movemail-verktyget i Emacs, den välkända textredigeraren. Genom att ansluta mot en elakartad POP-server kunde en angripare exekvera godtycklig kod med ”mail”-gruppens privilegier.
För den stabila utgåvan (Woody) har dessa problem rättats i version 21.2-1woody3.
För den instabila utgåvan (Sid) har dessa problem rättats i version 21.3+1-9.
Vi rekommenderar att ni uppgraderar era emacs-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.