Ulf Härnhammar, del proyecto de auditoría de seguridad de Debian, descubrió un ataque de cadena de formato en el código de registro de smstools, del que se podía sacar provecho para ejecutar órdenes arbitrarias con privilegios de root.
El aviso original de esta incidencia decía que la distribución estable anterior (woody) no se veía afectada, porque no contenía smstools. Eso era incorrecto, y el único cambio de esta actualización del aviso es la inclusión de paquetes corregidos para woody.
Para la distribución estable anterior (woody), este problema se ha corregido en la versión 1.5.0-2woody0.
Para la distribución estable (sarge), este problema se ha corregido en la versión 1.14.8-1sarge0.
Para la distribución inestable, el paquete se actualizará pronto.
Le recomendamos que actualice el paquete smstools.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso revisado.