Fecha del reporte: 01 sep 2008

Paquetes afectados: slash

Más información: Fue descubierto que Slash, el "Slashdot Like Automated Storytelling Homepage" sufre dos vulnerabilidades relacionados con deficiencias del saneamiento de entrada, permitiendo la ejecución de comandos SQL (CVE-2008-2231) y cross-site scripting (CVE-2008-2553).

Para la distribución estable estos problemas han sido arreglados en la versión 2.2.6-8etch1.

Para la versión inestable (sid), el paquete slash no es, actualmente, instalable y será removido pronto.

Le recomendamos actualizar su paquete slash.

Original (en inglés): http://lists.debian.org/debian-security-announce/2008/msg00222.html