Timo Sirainen hat mehrere Probleme in EPIC entdeckt, einem populären Client für Internet Relay Chat (IRC). Ein böswilliger Server könnte spezielle Rückgabe-Zeichenketten erstellen, die den Klient dazu veranlassen, über Puffergrenzen hinweg zu schreiben. Das könnte zu einem Denial-of-Service führen, falls der Client nur abstürzt, es könnte aber auch zum Ausführen von beliebigem Code unter der Benutzerkennung des chattenden Benutzers kommen.
Für die stable Distribution (Woody) wurde dieses Problem in Version 3.004-17.1 behoben.
Für die alte stable Distribution (Potato) wurde dieses Problem in Version 3.004-16.1 behoben.
Für die unstable Distribution (Sid) wurde dieses Problem in Version 3.004-19 behoben.
Wir empfehlen Ihnen, Ihr EPIC-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.