Il a été découvert qu'ekg, un client en console pour Gadu Gadu, procède à une vérification insuffisante de l'entrée dans le code pour découper les descriptions de contact, ce qui peut conduire à un déni de service.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 1:1.7~rc2-1etch2.
Pour la distribution instable (Sid) et la prochaine distribution stable (Lenny), ce problème a été corrigé dans la version 1:1.8~rc1-2 de libgadu.
Nous vous recommandons de mettre à jour votre paquet ekg.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.