Sean de Regge und Greg Linares entdeckten mehrere Heap- und Stack-basierte Pufferüberläufe in FLAC, dem Free Lossless Audio Codec, die zur Ausführung beliebigen Codes führen könnten.
Für die alte Stable-Distribution (Sarge) wurden diese Probleme in Version 1.1.1-5sarge1 behoben.
Für die Stable-Distribution (Etch) wurden diese Probleme in Version 1.1.2-8 behoben.
Für die Unstable-Distribution (Sid) wurden diese Probleme in Version 1.2.1-1 behoben.
Wir empfehlen Ihnen, Ihre flac-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.