Danny Lungstrom さんは、壁紙の画像を変更するツール chbg に脆弱性を発見しました。 これにより、悪意をもって作成された設定/シナリオファイルを使ってバッファを溢れさせ、 犠牲者のマシン上で任意のコードを実行される恐れがあります。
安定版ディストリビューション (stable、コードネーム woody) では、この問題はバージョン 1.5-1woody1 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) では、この問題はバージョン 1.5-4 で修正されています。
chbg パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。