Alan Rad Pop さんにより、サンプリングされたオーディオデータを読み書きする ライブラリ libsndfile に整数オーバフローが発見されました。これにより、細 工された CAF description チャンクを用いてヒープベースのバッファオーバフロ ーを発生させ、任意のコードを実行可能です。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー ジョン 1.0.16-2+etch1 で修正されています。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン 1.0.17-4+lenny1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ ン 1.0.19-1 で修正されています。
直ぐに libsndfile パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。