Steven Christey havaitsi mhonarc:issa haavoittuvuuden joka mahdollistaa ristiinlinkittävän komentosarjan muodostamisen. mhonarc on työkalu jolla muunnetaan sähköposti HTML-koodiksi. Tarkoituksenmukaisesti muotoillut sähköpostin otsakkeet voivat tuottaa html-koodia joka sisältää ristiinlinkittävän komentosarjan, jos mhonarc on asetettu näyttämään kaikki postiotsakkeet www-sivulla. Usein on kuitenkin käytännöllistä rajata näytettäviksi otsakkeiksi To, From ja Subject, jolloin haavoittuvuutta ei voida käyttää hyväksi.
Ongelma on korjattu nykyisen vakaan jakelun (woody) versiossa 2.5.2-1.2, aiemman vakaan jakelun (potato) versiossa 2.4.4-1.2 ja epävakaan jakelun (sid) versiossa 2.5.13-1 .
Suosittelemme päivittämään mhonarc-paketin.
Listattujen tiedostojen MD5-tarkistussummat ovat luettavissa alkuperäisestä tiedotteesta.