Jakob Lell descobriu um bug no script 'noroff' incluído no noweb, atráves do qual um arquivo temporário é criado inseguramente. Durante uma revisão, várias outras instâncias deste problema foram encontradas e corrigidas. Qualquer uma dessas falhas pode ser explorada por um usuário local para substituir arquivos arbitrários do usuário que chamou o script.
Na atual distribuição estável (woody), este problema foi corrigido na versão 2.9a-7.3.
Na antiga distribuição estável (potato), este problema foi corrigido na versão 2.9a-5.1.
Na distribuição instável (sid), este problema será corrigido em breve.
Nós recomendamos que você atualize seus pacotes noweb.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.