Kevin Finisterre upptäckte två problem i Bluetooth-ftp-klienten i affix, användarrymdverktyg för Affix Bluetooth-protokollstack. Projektet Common Vulnerabilities and Exposures identifierar följande sårbarheter:
Ett buffertspill gör det möjligt för angripare utifrån att exekvera godtycklig kod med ett långt filnamn i OBEX-filutdelningen.
Saknad städning av indata innan skalkommandon exekveras gör det möjligt för en angripare att exekvera godtyckliga kommandon som root.
Den gamla stabila utgåvan (Woody) påverkas inte av dessa problem.
För den stabila utgåvan (Sarge) har dessa problem rättats i version 2.1.1-2.
För den instabila utgåvan (Sid) har dessa problem rättats i version 2.1.2-2.
Vi rekommenderar att ni uppgraderar ert affix-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.