Bakgrundsservern gtop, vilken används för att övervaka andra maskiner, innehåller ett buffertspill som kunde utnyttjas av en angripare till att exekvera godtycklig kod med serverprocessens privilegier. Om den startas som root släpper processen rootprivilegierna och väljer som standard uid och gid 99.
Detta fel rättades tidigare av DSA-098, men en av rättelserna kom inte med i senare versioner av libgtop.
För den stabila utgåvan (Woody) har detta problem rättats i version 1.0.13-3.1.
För den gamla stabila utgåvan (Potato) rättades detta problem i DSA-098.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.0.13-4.
Vi rekommenderar att ni uppgraderar ert libgtop-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.