Vi har fått en rapport om ett buffertspill i
inewsprogrammet som medföljer newsservern INN.
Programmet används av lokala klienter för att sända artiklar till servern.
För att kunna kontakta newsservern genom en "Unix domain socket" måste det
köras med gruppbehörigheten "news".
Genom att utnyttja detta fel kan lokala användare få privilegier motsvarande
denna grupp.
Efter det har de möjlighet att ändra konfigurationen för INN-servern och
förstöra newsdatabaser och -filer.
Vi rekommenderar att ni uppgraderar inews-inn-paketet
omedelbart.
