Luke « infamous41md » a découvert de nombreuses vulnérabilités dans xzgv, un visualiseur d'image pour X11 doté d'un sélecteur par vignette. L'exploitation à distance d'une vulnérabilité de type dépassement d'entier permettait l'exécution d'un code arbitraire.
Pour l'actuelle distribution stable (Woody), ces problèmes ont été corrigés dans la version 0.7-6woody2.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 0.8-3.
Nous vous recommandons de mettre à jour votre paquet xzgv immédiatement.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.