Il a été découvert que l'action AttachFile dans « moin », un clone de WikiWiki en python, est sensible aux attaques de script de site intersite (CVE-2009-0260). Une autre faille de script de site intersite a été découvert dans le mécanisme antispam (CVE-2009-0312).
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 1.5.3-1.2etch2.
Pour la distribution testing (Lenny), ces problèmes ont été corrigés dans la version 1.7.1-3+lenny1.
Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 1.8.1-1.1.
Nous vous recommandons de mettre à jour vos paquets moin.