複数の脆弱性が abuse に発見されました。abuse は、アクションゲーム Abuse を SDL を使って移植したものです。Common Vulnerabilities and Exposures プロジェクトでは以下の問題を認識しています:
Erik Sjölund さんは、 コマンドラインの取り扱いに複数のバッファオーバフローを発見しました。root に setuid してインストールされているため、 これによって上昇した権限で任意のコード実行が可能になります。
Steve Kemp さんは、abuse がまず始めに権限を落とすことをせずにファイルを 作成しているのを発見しました。これにより、任意のファイルを作成／ 上書きされる恐れがあります。
安定版ディストリビューション (stable、コードネーム woody) では、これらの問題はバージョン 2.00+-3woody4 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) に、すでに abuse パッケージが含まれていません。
abuse パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。