Ein Format-Zeichenketten-Fehler wurde kürzlich in screen
gefunden, der dazu verwendet werden kann, um erweiterte Privilegien zu
erhalten, wenn screen setuid gesetzt ist. Debian GNU/Linux 2.1 (Slink)
verteilte screen setuid und die Ausbeutung kann dazu verwendet werden, um root
Privilegien zu erhalten. In Debian GNU/Linux 2.2 (Potato) ist screen nicht
setuid und nicht für eine root Ausbeutung anfällig. screen ist jedoch setgid
utmp in Debian GNU/Linux 2.2 (Potato) und wir empfehlen Ihnen, zu
aktualisieren.
Eine behobene Version von screen ist in Version 3.7.4-9.1 für Debian
GNU/Linux 2.1 (Slink) und in Version 3.9.5-9 für Debian GNU/Linux 2.2 (Potato)
verfügbar.
Beachten Sie: Für Slink veröffentlichen wir zurzeit nur Binär-Pakete für
i386.
