Flera sårbarheter har upptäckts i abuse, SDL-versionen av actionspelet Abuse. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Erik Sjölund upptäckte flera buffertspill i hanteringen av kommandoraden, vilket kunde leda till exekvering av godtycklig kod med förhöjda privilegier eftersom det installeras setuid root.
Steve Kemp upptäckte att abuse skapar ett par filer utan att först släppa privilegier, vilket kan göra det möjligt att skapa och skriva över godtyckliga filer.
För den stabila utgåvan (Woody) har dessa problem rättats i version 2.00+-3woody4.
Den instabila utgåvan (Sid) innehåller inte paketet abuse längre.
Vi rekommenderar att ni uppgraderar ert abuse-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.