Flera problem har upptäckts i ht, en visare, redigerare och analyserare för olika exekverbara filer, vilka kunde leda till exekvering av godtycklig kod. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Tavis Ormandy från Gentoo Linux säkerhetsgrupp upptäckte ett heltalsspill i ELF-tolken.
Författarna upptäckte ett buffertspill i PE-tolken.
För den gamla stabila utgåvan (Woody) har dessa problem rättats i version 0.5.0-1woody4. För HP Precision-arkitekturen rekommenderas det att du inte längre använder detta paket eftersom vi inte längre kan tillhandahålla uppdaterade paket, det går inte längre att kompilera.
För den stabila utgåvan (Sarge) har dessa problem rättats iversion 0.8.0-2sarge4.
För den instabila utgåvan (Sid) har dessa problem rättats i version 0.8.0-3.
Vi rekommenderar att ni uppgraderar ert ht-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.