L'auteur d'analog, Stephen Turner, a trouvé un
dépassement de tampon dans toutes les versions of analog excepté
celle 4.16. Un utilisateur malveillant pouvait utiliser une commande
ALIAS pour construire des chaînes de caractères très longues dont la taille
et les limites n'auraient pas été vérifiées. Ce bogue est particulièrement
dangereux si l'interface de saisie (qui permet à n'importe qui d'exécuter
le programme via un script CGI) est installée. Il ne semble pas y avoir
d'exploitation connue à ce jour.
La correction a été portée sur la version d'analog de Debian 2.2.
La version 4.01-1potato1 est corrigée.
Nous vous recommandons de mettre à jour immédiatement votre paquet
analog.
