Matt Murphy upptäckte att cscope, ett källkodsbläddringsverktyg, inte
verifierar längden av filnamn i include
-direktiv, vilket
möjligen kan leda till exekvering av godtycklig kod genom
specialskrivna källkodsfiler.
För den stabila utgåvan (Lenny) har detta problem rättats i version 15.6-6+lenny1.
På grund av en teknisk begränsning i Debians arkivhanteringsskript kan inte uppdateringen för den gamla stabila utgåvan (Etch) släppas samtidigt. Problemet kommer att rättas i version 15.6-2+etch1 inom kort.
För den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.
Vi rekommenderar att ni uppgraderar ert cscope-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.