Ulf Härnhammar du projet d'audit de sécurité de Debian a découvert une vulnérabilité sur le format des chaînes de caractères dans bidwatcher, un outil pour surveiller et enchérir sur des ventes aux enchères eBay. Ce problème peut être exploité à distance par un serveur web de eBay, ou par quelqu'un se faisant passer pour eBay, renvoyant des données particulières. Depuis la version 1.3.17, le programme utilise cURL et n'est pas touché par cette vulnérabilité.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 1.3.3-1woody1.
Pour la distribution instable (Sid), ce problème sera bientôt corrigé.
Nous vous recommandons de mettre à jour votre paquet bidwatcher.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.