iDEFENSE descubrió un error de desbordamiento de buffer en la biblioteca wv, que se usa para convertir y ver preliminarmente documentos de Microsoft Word. Un atacante podía crear documentos manipulados que provocaran que wvHtml ejecutase código arbitrario en las máquinas de las víctimas.
Para la distribución estable (woody), este problema se ha corregido en la versión 0.7.1+rvt-2woody3.
Para la distribución inestable (sid), este problema se corregirá en breve.
Le recomendamos que actualice el paquete wv.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.