Mark Martinec et Robert Lewis ont découvert un dépassement de tampon dans Convert::UUlib, une interface Perl à la bibliothèque uulib, qui pourrait permettre l'exécution de code arbitraire.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 0.201-2woody1.
Pour l'actuelle distribution de test (Sarge) et la distribution instable (Sid), ce problème a été corrigé dans la version 1.0.5.1-1.
Nous vous recommandons de mettre à jour votre paquet libconvert-uulib-perl.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.