Chris Evans a découvert plusieurs dépassements d'entier et de pile dans la bibliothèque libXpm qui est fournie par X.Org, XFree86 et LessTif.
Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 4.1.0-16woody4.
Pour l'actuelle distribution instable (Sid), ce problème a été corrigé dans la version 4.3.0.dfsg.1-8.
Nous vous recommandons de mettre à jour vos paquets libxpm.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.