Jeroen van Wolffelaar descubrió un problema en lintian, la herramienta para verificar paquetes de Debian. El programa eliminaba el directorio de trabajo aunque no lo hubiera creado al comenzar el programa, eliminando cualquier archivo o directorio que no tuviese relación con lintian, y que hubiera insertado un usuario malvado mediante un enlace de ataque simbólico.
Para la distribución estable (woody), este problema se ha corregido en la versión 1.20.17.1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 1.23.6.
Le recomendamos que actualice el paquete lintian.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.