xmcdconfig がディレクトリを誰でも書き込みできるように作成するため、 ローカルユーザが /usr および /var パーティションをあふれさせてサービス不能 (DoS) 攻撃を引き起こすことが可能です。この問題は、バージョン 2.3-1 以降で中途半端に修正されていました。
前安定版ディストリビューション (oldstable、コードネーム woody) では、この問題はバージョン 2.6-14woody1 で修正されています。
安定版ディストリビューション (stable、コードネーム sarge) では、この問題はバージョン 2.6-17sarge1 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) では、この問題はバージョン 2.6-18 で修正されています。
xmcd パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。