Marcin Slusarz a découvert deux vulnérabilités par dépassement d'entier dans libgadu, une bibliothèque fournie et utilisée par ekg, un client en console pour Gadu Gadu, un système de messagerie instantanée. Celles-ci peuvent conduire à l'exécution de code arbitraire.
La bibliothèque est également utilisée par d'autres paquets comme kopete qui devront être redémarrés pour prendre en compte la mise à jour.
L'ancienne distribution stable (Woody) ne contient pas le paquet ekg.
Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 1.5+20050411-5.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.5+20050718+1.6rc3-1.
Nous vous recommandons de mettre à niveau votre paquet ekg.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.