Stefan Esser, de e-matters, descubrió un desbordamiento de búfer en fetchmail, un recolector/reemisor de correo con posibilidad de SSL para POP3, APOP e IMAP. Cuando fetchmail recuperaba un correo, se buscaban direcciones locales en todos los encabezados que contenían direcciones. Si no se encontraba un nombre de máquina, fetchmail lo añadía pero no reservaba espacio suficiente para esto. Este desbordamiento de la pila lo podía usar un atacante remoto para hacerlo caer o ejecutar código arbitrario con los privilegios del usuario que estuviera ejecutando fetchmail.
Para la distribución estable actual (woody), este problema se ha corregido en la versión 5.9.11-6.2 de fetchmail y fetchmail-ssl.
Para la distribución estable anterior (potato), este problema se ha corregido en la versión 5.3.3-4.3.
Para la distribución inestable (sid), este problema se ha corregido en la versión 6.2.0-1 de fetchmail y fetchmail-ssl.
Le recomendamos que actualice el paquete fetchmail.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.