Zorgon encontró algunos desbordamientos de búfer en cfsd, un demonio que proporciona servicios de cifrado al sistema de archivos de Unix(tm). Aún no estamos seguros de si estos desbordamientos pueden aprovecharse para conseguir el acceso de administrador a la máquina que está ejecutando el demonio CFS. Sin embargo, ya que cfsd puede conseguirse matar el proceso fácilmente, un usuario malicioso puede realizar un ataque de denegación de servicio.
Este problema se ha resuelto en la versión 1.3.3-8.1 para la distribución estable de Debian y en la versión 1.4.1-5 para las distribuciones testing e inestable de Debian.
Recomendamos que actualice su paquete cfs inmediatamente.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.