Det har upptäckts att Trac, ett wiki- och problemspårningssystem för programvaruutvecklingsprojekt, inte utförde tillräckliga tester mot serveröverskridande anropsförfalskning, vilket kunde leda till att en angripare kunde manipulera en Trac-webbplats med den angripna Trac-användarens privilegier.
För den stabila utgåvan (Sarge) har detta problem rättats i version 0.8.1-3sarge7.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.10.1-1.
Vi rekommenderar att ni uppgraderar ert trac-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.
MD5-kontrollsummor för dessa filer finns i reviderade bulletinen.