Jason Duell a découvert que cscope, un outil de parcours de code source, ne vérifiait pas la longueur des noms de fichiers apparaissant dans les directives « include », ce qui pouvait peut-être permettre l'exécution de code arbitraire en utilisant des noms de fichiers spécialement conçus.
Pour l'ancienne distribution stable (Woody), ce problème a été corrigé dans la version 15.3-1woody3.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 15.5-1.1sarge1.
Pour la distribution instable (Sid), ce problème sera bientôt corrigé.
Nous vous recommandons de mettre à jour votre paquet cscope.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.