Danny Lungstrom a découvert une vulnérabilité dans chbg, un utilitaire pour changer les images du fond d'écran. Un fichier de configuration ou de scénario malicieux pourrait conduire à un dépassement de tampon et à l'exécution de code arbitraire sur la machine de la victime.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 1.5-1woody1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 1.5-4.
Nous vous recommandons de mettre à jour votre paquet chbg.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.