NOTA: devido a uma combinação de problemas administrativos, este alerta foi erroneamente lançado com o identificador "DSA-338-1". O DSA-338-1 corretamente refere-se a um alerta anterior a respeito do proftpd.
x-face-el, um decodificador de imagens incluídas nos cabeçalhos X-Face de e-mails, não toma as devidas precauções de segurança ao criar arquivos temporários. Esta falha pode potencialmente ser explorada para sobrescrever arquivos arbitrários com os privilégios do usuário que está executando o Emacs e o x-face-el, potencialmente com conteúdo fornecido pelo atacante.
Na atual distribuição estável (woody) este problema foi corrigido na versão 1.3.6.19-1woody1.
Na distribuição instável (sid) este problema foi corrigido na versão 1.3.6.23-1.
Nós recomendamos que você atualize seus pacotes x-face-el.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.