Det upptäcktes att znc, en IRC-proxy/-studsare, inte städar indata i ändringsförfrågningar till webbadministreringsgränssnittet korrekt. Detta tillåter autentiserade användare att höja sina rättigheter och indirekt exekvera godtyckliga kommandon (CVE-2009-0759).
För den gamla stabila utgåvan (Etch) har detta problem rättats i version 0.045-3+etch2.
För den stabila utgåvan (Lenny) har detta problem rättats i version 0.058-2+lenny1.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.066-1.
Vi rekommenderar att ni uppgraderar era znc-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.