Alban Hertroys a trouvé un dépassement de tampon dans Window Maker
(un gestionnaire de fenêtre populaire sous X). Le code qui gère les titres
dans le menu de liste des fenêtres ne vérifie pas la longueur du titre
quand il copie dans un tampon. Étant donné que les applications mettent
les titres à partir de données d'origine non certifiée (par
exemple, la plupart de navigateurs web inscrivent le titre de la page web qui
est montrée dans leur fenêtre), ceci pouvait être exploité à distance.
Ceci a été corrigé dans la version 0.61.1-4.1 du paquet Debian et
dans la version originale 0.65.1. Nous vous recommandons de mettre à jour
votre paquet wmaker immédiatement.
