Ulf Härnhammar descubrió problemas en hypermail, un programa para crear archivos HTML de listas de correo.
Un atacante podía modificar un nombre de archivo largo en un adjunto para que se desbodaran dos búfers cuando se diera cierta opción para uso interactivo, teniendo la posibilidad de inyectar código arbitrario. Este código sería ejecutado bajo el id de usuario con el que corriera hypermail, normalmente un usuario local. El uso automático y silencioso de hypermail no parece verse afectado.
El programa de correo CGI, que no se instala desde el paquete de Debian, hacía una búsqueda inversa de la dirección IP del usuario y copiaba el nombre de la máquina resultante en un búfer de tamaño fijo. Una respuesta de DNS especialmente modificada podía desbordar este búfer, abriendo una posibilidad para una explotación.
Para la distribución estable (woody), este problema se ha corregido e la versión 2.1.3-2.0.
Para la distribución estable anterior (potato), este problema se ha corregido en la versión 2.0b25-1.1.
Para la distribución inestable (sid), este problema se ha corregido en la versión 2.1.6-1.
Le recomendamos que actualice los paquetes de hypermail.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.