Jens Steube relatou a existência de duas vulnerabilidades buffer overflow no hztty, um programa para traduzir caracteres chineses em uma sessão de terminal. Estas vulnerabilidades podem ser exploradas por um atacante local para obter os privilégios de root em um sistema onde o hztty esteja instalado.
Adicionalmente, o hztty foi incorretamente instalado como setuid root, quando ele apenas requer os privilégios do grupo utmp. Isto também foi corrigido nesta atualização.
Na atual distribuição estável (woody) estes problemas foram corrigidos na versão 2.0-5.2woody1.
Na distribuição instável (sid) estes problemas serão corrigidos na versão 2.0-6.
Nós recomendamos que você atualize seu pacote hztty.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.