Sebastien Helleu upptäckte att ett fel i hanteringen av färgkoder i IRC-klienten weechat kunde orsaka en läsning utanför gränsen i en intern färgvektor. Detta kan användas av en angripare för att krascha användarklienter med hjälp av ett specialskrivet PRIVMSG-kommando.
weechat-versionen i den gamla stabila utgåvan (Etch) påverkas inte av detta problem.
För den stabila utgåvan (Lenny) har detta problem rättats i version 0.2.6-1+lenny1.
För uttestningsutgåvan (Squeeze) kommer detta problem att rättas inom kort.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.2.6.1-1.
Vi rekommenderar att ni uppgraderar era weechat-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.