Stefan Esser descubrió un problema en neon, una biblioteca cliente de HTTP y WebDAV. La entrada del usuario se copiaba en variables que no eran lo suficientemente grandes en todos los casos. Esto podría llevar a un desbordamiento de buffer de una variable estática del montón.
Para la distribución estable (woody), este problema se ha corregido en la versión 0.19.3-2woody5.
Para la distribución inestable (sid), este problema se ha corregido en la versión 0.23.9.dfsg-2 y en neon_0.24.6.dfsg-1.
Le recomendamos que actualice los paquetes libneon*.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.