mozart, en utvecklingsplattform baserad på språket Oz, innehåller MIME-konfigurationsdata som anger att Oz-program skall sändas till Oz-tolken för att exekveras. Detta betyder att filhanterare, webbläsare och andra program som följer mailcapfilen automatiskt kunde exekvera Oz-program som hämtats från obetrodda källor. Ett illasinnat Oz-program kunde därmed exekvera godtycklig kod med det användar-id som användaren som kör klientprogrammet med MIME-stöd om användaren valde en fil (t.ex genom att välja en länk i en webbläsare).
För den stabila utgåvan (Woody) har detta problem rättats i version 1.2.3.20011204-3woody1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.2.5.20030212-2.
Vi rekommenderar att ni uppgraderar ert mozart-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.