acm, симулятор воздушного боя для нескольких игроков, использует сетевой протокол на основе той же реализации RPC, что используется во многих библиотеках C. Как обнаружилось, эта реализация содержит возможность выхода за пределы допустимых целочисленных значений, что может использоваться для выполнения произвольного кода.
В стабильном дистрибутиве (woody) эта проблема исправлена в версии 5.0-3.woody.1.
В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 5.0-10.
Мы рекомендуем вам обновить пакет acm.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.