Eckehard Berns descubrió un desbordamiento de búfer en el programa munpack que se usaba para decodificar archivos binarios en mensajes de correo en formato MIME (extensiones de correo de internet de múltiples propósitos). Si munpack trata un correo (o artículo de noticias) mal formado apropiado, caerá, y quizás pueda hacerse que corra código arbitrario.
Herbert Xu informó de una segunda vulnerabilidad que afectaba a los nombres de archivos mal formados en los directorios superiores como «../a». El impacto de seguridad es limitado, porque sólo se aceptaba un «../» y sólo se podían crear archivos nuevos (por ejemplo, no se sobreescribirían los archivos).
Ambos problemas han sido corregidos en la versión 1.5-5potato2 para la distribución estable anterior (potato), en la versión 1.5-7woody2 para la distribución estable actual (woody), y en la versión 1.5-9 para la distribución inestable (sid).
Le recomendamos que actualice el paquete mpack inmediatamente.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.