Plusieurs vulnérabilités ont été découvertes dans lynx, un navigateur web en mode texte. Le projet « Common Vulnerabilities and Exposures » a identifié les problèmes suivants :
Michal Zalewski a découvert que lynx, un navigateur web en mode texte, ne traitait pas correctement le code HTML contenant une balise TEXTAREA avec une valeur COLS importante et une balise au nom trop long et sans marqueur de fin, ce qui le rendait vulnérable à une attaque par déni de service.
Ulf Härnhammar a découvert un dépassement de tampon exploitable à distance. Lors de la connexion à un serveur NNTP, le traitement incorrect des caractères asiatiques pouvait amener lynx à écrire au-delà des limites d'un tampon et ainsi permettre l'exécution de code arbitraire.
Pour l'ancienne distribution stable (Woody), ces problèmes ont été corrigés dans la version 2.8.5-2.5woody1.
Pour l'actuelle distribution stable (Sarge), ces problèmes ont été corrigés dans la version 2.8.6-9sarge1.
Pour la distribution instable (Sid), ces problèmes seront bientôt corrigés.
Nous vous recommandons de mettre à jour votre paquet lynx-cur.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.