Leonard Stiles descobriu que o lv, um visualizador de arquivos multilingual, pode ler opções de um arquivo de configuração no diretório corrente. Uma vez que que este arquivo pode ser inserido por um usuário malicioso e as opções de configuração do lv podem ser usadas para executar comandos, isto representa uma vulnerabilidade na segurança. Um atacante pode ganhar os privilégios do usuário que roda o lv, incluindo os privilégios da conta root.
Na atual distribuição estável (woody), este problema foi corrigido na versão 4.49.4-7woody2.
Na antiga distribuição estável (potato), este problema foi corrigido na versão 4.49.3-4potato2.
Na distribuição instável (sid), este problema foi corrigido na versão 4.49.5-2.
Nós recomendamos que você atualize seus pacotes lv.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.