È stato rilevato un problema in Interchange, un "database display system" generico e per e-commerce, che potrebbe permettere ad un intruso di leggere un qualsiasi file accessibile all'utente sotto il quale gira il demone di Interchange quando in modalità "INET mode" (internet domain socket). Questa non è la configurazione di default in Debian ma è configurabile tramite Debconf e tramite i file di configurazione. Inoltre crediamo che questo bug non possa essere sfruttato in un sistema Debian normale.
Questo problema è stato risolto dal manutentore del pacchetto nella versione 4.8.3.20020306-1.woody.1 per la attuale distribuzione stable (woody) e nella versione 4.8.6-1 per la distribuzione unstable (sid). La precedente distribuzione stable (potato) non è affetta dal problema perché non contiene il pacchetto Interchange.
Invitiamo ad aggiornare i pacchetti di Interchange.
Somma di controllo MD5 per i file in elenco disponibile nella notizia originale.