Markus Oberhumer descobriu uma falha na forma como a zlib, uma biblioteca usada para compressão e descompresão de arquivos, trata entrada inválida. Esta falha pode causar a quebra ("crash") do programa que usa a zlib quando abrindo um arquivo inválido. Um erro adicional na forma como a zlib trata a descompressão de certos arquivos comprimidos pode causar a quebra ("crash") do programa que usa a zlib quando abrindo um arquivo inválido.
sash, o shell autônomo, é linkado estaticamente com a zlib, e assim é afetado por estes problemas.
A antiga distribuição estável ("woody") não é afetada por estes problemas.
Para a distribuição estável ("sarge") estes problemas foram corrigidos na versão 3.7-5sarge1.
Para a distribuição instável ("sid") estes problemas foram corrigidos na versão 3.7-6.
Recomendamos que você atualize seu pacote sash.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.