Nous avons reçu des rapports à propos de deux dépassements de tampon dans
le paquet super qui est fourni dans Debian GNU/Linux. En
premier lieu, pour les fichiers .supertab de chaque utilisateur,
super ne vérifiait pas le
risque de dépassement en taille du chemin jusqu'au fichier .supertab de
l'utilisateur. Ensuite, les utilisateurs pouvait déclencher un autre
débordement de tampon dans super en créant un mauvais fichier personnel
.supertab. Nous vous recommandons de mettre à jour vos paquets super
immédiatement.
Une analyse de la faille de super est disponible sur
la page d'archive de
Securityfocus.
