Un débordement de capacité dans ncurses, lié au binaire cda, permet l'exploitation du compte root. Le nouveau paquet ncurses réparant cette erreur est disponible, tout comme la version du paquet xmcd qui désormais n'installe plus le binaire avec un drapeau setuid.
Le problème a été réparé pour xmcd 2.5pl1-7.1, nous vous recommandons la mise à jour immédiate du paquet. Il est désormais nécessaire d'ajouter l'utilisateur xmcd aux groupes "audio" et "cdrom" afin de pouvoir continuer à utiliser xmcd.