On a découvert que libimager-perl, une extension Perl pour créer des images 24 bits, ne gérait pas correctement les images 8 bits compressées. Cela peut permettre l'exécution de code arbitraire.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 0.50-1etch1.
Nous vous recommandons de mettre à jour votre paquet libimager-perl.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.