Styx hat berichtet, dass das Programm »man«
irrtümlicherweise böswillige Zeichenketten (z.B. solche, die Format-Zeichen
beinhalten) durch Routinen weitergibt, die nicht dafür gedacht sind,
Format-Zeichenketten zu verwenden. Da dies zu einem Segmentation Fault führen
kann und die Privilegien nicht fallengelassen wurden, könnte es zu einer
Ausnutzbarkeit für den 'man' Benutzer führen.
Wir empfehlen Ihnen, Ihr man-db Paket unverzüglich zu
aktualisieren.
