A Debian és az Ubuntu fejlesztői részéről is megerősítésre illetve javításra került az a probléma, amely káros kódfuttatásra ad lehetőséget az xterm grafikus terminálon keresztül. Speciális, ún. Device Control Request Status Stringek kiiratásakor parancsként futnak le az LF karakterek közé írt karakterláncok, így ilyen szekvenciákat pl. egy e-mailbe vagy a syslogba szúrva elérhető, hogy az üzenet ill. fájl megtekintésekor tetszőleges parancsok fussanak le.
A felfedezésért Paul Szabo-nak jár a kredit ;)
