Andrews Salomon rapporterade att kazehakase, en GTK+-baserad webbläsare som tillåter utbytbara rendreringsmotorer, innehöll en inbyggd kopia av PCRE-biblioteket i sitt källkodsträd, vilket kompilerades och användes i stället för systemets installerade version av biblioteket.
PCRE-biblioteket har uppdaterats för att rätta säkerhetsproblem som rapporterats mot det i tidigare säkerhetsbulletiner från Debian. Denna uppdatering ser till att kazehakase använder det stödda biblioteket, och inte sin egna, inbyggda och osäkra version.
För den stabila utgåvan (Etch) har detta problem rättats i version 0.4.2-1etch1.
Vi rekommenderar att ni uppgraderar ert kazehakase-paket.
MD5 checksums of the listed files are available in the original advisory.