Michael Marek さんにより、Horde ウェブアプリケーションフレームワークは入力のサニタイズ処理が不十分であり、 クロスサイトスクリプティングによりウェブスクリプトの注入が可能であることが発見されました。
前安定版ディストリビューション (oldstable、コードネーム woody) は、horde2 パッケージを含んでいません。
安定版ディストリビューション (stable、コードネーム sarge) では、この問題はバージョン 2.2.8-1sarge3 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) には、horde2 パッケージはすでに収録されなくなっています。
horde2 パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。