Ulf Härnhammar från Debians säkerhetsgranskningsprojekt upptäckte en formatsträngssårbarhet i bidwatcher, ett verktyg för att övervaka och bjuda i eBay-auktioner. Problemet kan utlösas utifrån om en webbserver hos eBay, eller någon som utger sig för att vara eBay, sänder specifik data i retur. Från version 1.3.17 använder programmet cURL och är inte längre sårbart.
För den stabila utgåvan (Woody) har detta problem rättats i version 1.3.3-1woody1.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert bidwatcher-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.