Erik Sjölund a découvert que zhcon, un système de console CJK rapide utilisant le framebuffer, accédait avec des droits trop élevés à un fichier de configuration contrôlé par un utilisateur. Il était ainsi possible de lire des fichiers arbitraires.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 0.2-4woody3.
Pour la distribution instable (Sid), ce problème sera bientôt corrigé.
Nous vous recommandons de mettre à jour votre paquet zhcon.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.