Se ha descubierto un desbordamiento de buffer en xtrlock, un pequeño programa para bloquear la pantalla de las X, del que podía sacar un provecho un atacante local para hacer que cayese el programa de bloqueo y tomar el control de la sesión del escritorio.
Para la distribución estable (woody), este problema se ha corregido en la versión 2.0-6woody2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 2.0-9.
Le recomendamos que actualice el paquete xtrlock.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.