Pavel Machek encontrou um buffer overflow no paginador `most'.
O problema é parte da expansão de tabulamento do most, em que o programa
escreveria além dos limites de duas variáveis array quando fosse exibir
um arquivo malicioso. Isso poderia levar à sobre-gravação de outras
estruturas de dados, o que, por sua vez, poderia levar o most a executar
código arbitrário que poderia comprometer o ambiente dos usuários.
Esse problema foi consertado na versão original 4.9.2 e numa versão
atualizada para o Debian GNU/Linux 2.2 que é baseada na versão 4.9.0.
Nós recomendamos que você atualize seu pacote most imediatamente.