Tavis Ormandy från Googles säkerhetsgrupp upptäckte en saknad begränsningskontroll i ncompress, de ursprungliga Lempel-Ziv-compress- och -uncompress-programmen, vilka gjorde det möjligt för en specialskriven dataström att underspilla en buffert med data som angriparen kunde styra.
För den stabila utgåvan (Sarge) har detta problem rättats i version 4.2.4-15sarge2.
För den instabila utgåvan (Sid) har detta problem rättats i version 4.2.4-15sarge2.
Vi rekommenderar att ni uppgraderar ert ncompress-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.