Marcus Meissner har opdaget at kaffeine, en alsidig mediaafspiller til KDE 3, indeholdt en ukontrolleret buffer, der kunne fjernoverskrives ved hentnng af fjerne RAM-spillelister, hvilket kunne forårsage udførelse af vilkårlig kode.
Den gamle stabile distribution (woody) indeholder ikke kaffeine-pakker.
I den stabile distribution (sarge) er dette problem rettet i version 0.6-1sarge1.
I den ustabile distribution (sid) vil dette problem snart blive rettet.
Vi anbefaler at du opgraderer din kaffeine-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.