Leon Juranic descubrió un desbordamiento de buffer relacionado con la función de biblioteca getpass(3) en calife, un programa que proporciona privilegios de superusuario a usuarios específicos. Un atacante local podría, potencialmente, aprovecharse de esta vulnerabilidad, siempre que el usuario conociera la contraseña de un usuario local y la presencia del de al menos una entrada en /etc/calife.auth, para ejecutar código arbitrario con privilegios de root.
Para la distribución estable actual (woody), este problema se ha corregido en la versión version 2.8.4c-1woody1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 2.8.6-1.
Le recomendamos que actualice el paquete calife.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.