In der Xpm-Bibliothek, die von XFree86 benutzt wird, wurde ein Pufferüberlauf entdeckt. Ein entfernter Angreifer kann ein speziell präpariertes XPM-Bild erstellen, das die Ausführung von beliebigem Code zur Folge hat.
Für die Stable-Distribution (Woody) wurde dieses Problem in Version 4.1.0-16woody6 behoben.
Für die Unstable-Distribution (Sid) wird dieses Problem in Version 4.3.0.dfsg.1-13 behoben sein, die gerade vorbereitet wird.
Wir empfehlen Ihnen, Ihre xfree86-Pakete und verwandte Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.