«bazarr» descubrí que eterm era vulnerable a un desbordamiento de buffer de la variable de entorno ETERMPATH. Este error se podría aprovechar para obtener los privilegios del grupo «utmp» en un sistema con eterm instalado.
Para la distribución estable (woody), este problema se ha corregido en la versión 0.9.2-0pre2002042903.1.
La distribución estable anterior (potato) no se ve afectada por este error.
Para la distribución inestable (sid), este problema se corregirá pronto.
Le recomendamos que actualice el paquete eterm.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.