Ulf Härnhammar har opdaget et problem i PHP-grænsefladen til ht://Check. PHP-grænsefladen viser ukontrollerede oplysninger som er opsamlet ved at "kravle" rundt på eksterne webservere. Dette kan føre til et "cross site"-udførelse af script-angreb, hvis nogen har kontrol over hvad der sendes tilbage fra en fjern-server som ht://Check "kravler" rundt på.
Dette problem er løst i version 1.1-1.1 i den aktuelle stabile distribution (woody) og i version 1.1-1.2 i den ustabile udgave (sid). Den gamle stabile udgave (potato) indeholder ikke pakken htcheck.
Vi anbefaler at du omgående opgraderer din htcheck-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.