Kazuhiro Nishiyama a trouvé une vulnérabilité dans hiki, un moteur de Wiki écrit en ruby. Cela peut permettre à un attaquant distant de supprimer des fichiers arbitraires sur lesquels l'utilisateur de Hiki a les droits en écriture, cela via un paramètre de session conçu spécialement.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 0.8.6-1etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 0.8.7-1.
Nous vous recommandons de mettre à jour votre paquet hiki.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.