Con versiones antiguas de jazip un usuario podía ganar
acceso de root para miembros del grupo floppy de la máquina local. El interfaz
no funciona como root más y este hecho muy explotable fue prevenido. El
programa ahora también trunca DISPLAY a 256 caracteres si es mayor, lo que
cierra el desbordamiento de búfer (con xforms).
Le recomendamos que actualice su paquete jazip inmediatamente.
