Вильям Холуб (Viliam Holub) обнаружил ошибку в gtksee, в результате которой при загрузке файлов в формате PNG определённой глубины цвета возникнет переполнение буфера, выделенного из кучи. Эта уязвимость может использоваться нападающим, создающим специальный файл в формате PNG, для выполнения произвольного кода, когда жертва загрузит файл в gtksee.
В стабильном дистрибутиве (woody) эта проблема исправлена в версии 0.5.0-6.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена в ближайшее время. См. отчёт об ошибке Debian #76346.
Мы рекомендуем вам обновить пакет gtksee.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.