Se han descubierto varios problemas en ht, un visor, editor y analizador de varios ejecutables, que podían provocar la ejecución de código arbitrario. El proyecto Commmon Vulnerabilities and Exposures identifica los siguientes problemas:
Tavis Ormandy, del equipo de seguridad de Gentoo Linux, descubrió un desbordamiento de entero en el analizador de ELF.
Los autores han descubierto un desbordamiento de buffer en el servidor PE.
Para la distribución estable anterior (woody), estos problemas se han corregido en la versión 0.5.0-1woody4. Para la arquitectura HP Precision, se le aconseja que no use este paquete, ya que no podemos proporcionar paquetes actualizados porque la aplicación ya no compila.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 0.8.0-2sarge4.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.8.0-3.
Le recomendamos que actualice el paquete ht.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.