Flere problemer er opdaget i ht, et program til vising, redigering og analysering af forskellige ekskvérbare filer. Problemerne kunne medføre udførelse af vilkårlig kode. Projektet Common Vulnerabilities and Exposure har fundet frem til følgende problemer:
Tavis Ormandy fra Gentoo Linux Security Team har opdaget et heltalsoverløb i ELF-fortolkerenr.
Forfatterne har opdaget et bufferoverløb i PE-fortolkeren.
I den gamle stabile distribution (woody) er disse problemer rettet i version 0.5.0-1woody4. Hvad angår arkitekturen HP Precision, anbefales det at du ikke længere bruger denne pakke, da vi ikke kan levere en opdateret pakke fordi det ikke længere er muligt at oversætte den.
I den stabile distribution (sarge) er disse problemer rettet i version 0.8.0-2sarge4.
I den ustabile distribution (sid) er disse problemer rettet i version 0.8.0-3.
Vi anbefaler at du opgraderer din ht-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.