Man har opdaget at ruby-gnome2, de GNOME-relaterede bindinger til sproget Ruby, ikke på korrekt vis fornuftighedskontrollerede inddata før dialoger blev konstrueret. Dette kunne muliggøre udførelse af vilkårlig kode, hvis inddata fra en bruger man ikke stoler på, blev vist i en dialog.
I den gamle stabile distribution (sarge), er dette problem rettet i version 0.12.0-2sarge1.
I den stabile distribution (etch), er dette problem rettet i version 0.15.0-1.1etch1.
I den ustabile distribution (sid), er dette problem rettet i version 0.16.0-10.
Vi anbefaler at du opgraderer din ruby-gnome2-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.