Rafal Wojtczuk von McAfee AVERT Research entdeckte, dass e2fsprogs, die ext2-Dateisystem-Werkzeuge und -Bibliotheken, mehrere Integer-Überläufe in Speicherallokierungen enthalten, die auf Größen basieren, die direkt aus Dateisysteminformationen stammen. Dies könnte zu Heap-basierten Überläufen führen, die eventuell in der Ausführung beliebigen Codes resultieren.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 1.39+1.40-WIP-2006.11.14+dfsg-2etch1 behoben.
Für die Unstable-Distribution (Sid) wird dieses Problem bald behoben.
Wir empfehlen Ihnen, Ihr e2fsprogs-Paket zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.