Laurent Almeras och Guillaume Smet har upptäckt en möjlig SQL-injiceringssårbarhet och serveröverskridande skriptsårbarhet i gforge, ett verktyg för samarbete kring utveckling. På grund av otillräcklig städning av indata, var det möjligt att injicera godtyckliga SQL-uttryck och använda flera parametrar för att utföra serveröverskridande skriptangrepp.
För den stabila utgåvan (Lenny) har dessa problem rättats i version 4.7~rc2-7lenny1.
I den gamla stabila utgåvan (Etch) har dessa problem rättats i version 4.5.14-22etch11.
För uttestningsutgåvan (Squeeze) kommer dessa problem att rättas inom kort.
För den instabila utgåvan (Sid) har dessa problem rättats i version 4.7.3-2.
Vi rekommenderar att ni uppgraderar era gforge-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.