Un dépassement de tampon a été découvert dans la bibliothèque Xpm qui est utilisée dans XFree86. Un attaquant distant pouvait soumettre une image malveillante au format XPM menant à l'exécution de code arbitraire.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 4.1.0-16woody6.
Pour la distribution instable (Sid), ce problème sera corrigé dans la version 4.3.0.dfsg.1-13, actuellement en préparation.
Nous vous recommandons de mettre à jour votre paquet xfree86 ainsi que les paquets associés.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.