Michael Brooks upptäckte att ctorrent, bittorrent-klient i textläga, inte verifierar filsökvägens längd i torrentfiler. En angripare kan utnyttja detta via en specialskriven torrent som innehåller en lång filsökväg för att exekvera godtycklig kod med samma rättigheter som användaren som öppnar filen.
Den gamla stabila utgåvan (Etch) innehåller inte ctorrent.
För den stabila utgåvan (Lenny) har detta problem rättats i version 1.3.4-dnh3.2-1+lenny1.
För uttestningsutgåvan (Squeeze) kommer detta problem att rättas inom kort.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.3.4-dnh3.2-1.1.
Vi rekommenderar att ni uppgraderar era ctorrent-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.