Sean Larsson entdeckte, dass zwei Code-Pfade innerhalb des X-Font-Servers Integer-Werte unsicher handhaben, was zur Ausführung beliebigen Codes führen kann.
Für die alte Stable-Distribution (Sarge) wurde dieses Problem in Version 4.3.0.dfsg.1-14sarge5 von xfree86 behoben. Pakete für m68k sind noch nicht verfügbar. Sie werden später bereitgestellt.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 1.0.1-7 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 1.0.5-1 behoben.
Wir empfehlen Ihnen, Ihre xfs-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.