Un error en la cadena de formato fue descubierto
recientemente en screen que puede ser usado para ganar privilegios elevados si
screen está con setuid. Debian GNU/Linux 2.1 (slink) distribuía screen con
setuid y la explotación podía usarse para ganar privilegios de root. En
Debian GNU/Linux 2.2 (potato) screen no está con setuid, y no es vulnerable a
una explotación de root. screen es, sin embargo, con el grupo utmp (setgid
utmp) en Debian GNU/Linux 2.2 (potato) y le recomendamos que se actualice.
Una versión arreglada de screen está disponible en la versión 3.7.4-9.1
para Debian GNU/Linux 2.1 (slink) y en la versión 3.9.5-9 para Debian
GNU/Linux 2.2 (potato).
Nota: para slink, sólo estamos liberando paquetes binarios para i386 en
este momento.
