Se ha descubierto un problema con wwwoffle. El proxy web no manejaba los datos de entrada negativos en la propiedad Content-Length (longitud del contenido) de las preferencia, lo que conducía a una caída del proceso hijo. Por ahora no es obvio saber cómo puede conducir a una vulnerabilidad explotable; sin embargo, es mejor asegurarse que lamentarse, así que hay una actualización.
Además, en la versión de woody se tratarán las contraseñas vacías como erróneas al intentar autenticarse. En la versión de woody también hemos reemplazado CanonicaliseHost() con la última rutina de 2.7d, ofrecida por el autor original. Esto evita que causen problemas la direcciones IPv6 malas en URLs (sobreescritura de memoria, explotaciones potenciales).
Este problema ha sido corregido en la versión 2.5c-10.4 de la anterior distribución estable (potato), en la versión 2.7a-1.2 para la distribución estable actual (woody) y en la versión 2.7d-1 para la distribución inestable (sid).
Le recomendamos que actualice los paquetes wwoffle.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.