コマンドライン mp3 プレーヤの mpg321 に、ユーザが与えた文字列が安全性のチェックなしに printf(3) に渡ってしまうという欠陥が発見されました。この欠陥を使って、 リモートの攻撃者がメモリを上書きしたり、任意コマンドを実行したりする恐れがあります。 この欠陥を攻撃するには、悪意を持って作成された mp3 ファイル (HTTP ストリーミングを含む) をクライアント側で mpg321 を使って再生させる必要があります。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 0.2.10.2 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 0.2.10.3 で修正されています。
直ちに mpg321 パッケージをアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。