Alban Hertroys descobriu um buffer overflow no Window Maker, um
gerenciador de janelas para X popular. O código que lida com os títulos
no menu da lista de janelas não checava o tamanho do título antes de
copiá-lo para um buffer. Já que programas setam seu título usando dados
que não são confiáveis (exemplo: a maioria dos browsers inclui o título
da página web que está sendo exibida no título de sua janela), isso pode
ser abusado remotamente.
Esse problema foi consertado na versão 0.61.1-4.1 do pacote Debian e
na versão 0.65.1 do autor. Recomendamos que você atualize seu pacote do
Window Maker imediatamente.
