En sårbarhed er opdaget i mpg321, en mp3-afspiller til kommandolinien, hvorved brugerleverede strenge blev overført til printf(3) på en usikker måde. Denne sårbarhed kunne udnyttes af en fjernangriber til at overskrive hukommelse og potentielt udføre vilkårlig kode. For at denne sårbarhed kunne udnyttes, skulle mpg321 afspille en ondsindet mp3-fil (deriblandt streaming via HTTP).
I den nuværende stabile distribution (woody) er dette problem rettet i version 0.2.10.2.
I den ustabile distribution (sid) er dette problem rettet i version 0.2.10.3.
Vi anbefaler at du opdaterer din mpg321-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.