Errores detectados:

CVE-2008-2363:

Pavel Polischouk descubrio que Pan maneja incorrectamente ciertas estructuras de datos.  Si un usuario es engañado en ver información nntp maliciosa, un atacante remoto puede causar una negación de servicio o posiblemente ejecutar código con los privilegios del usuario que invocó el programa.

Versiones afectadas:

• Ubuntu 8.04 LTS

Este aviso también aplica para versiones Kubuntu, Edubuntu, and Xubuntu.

Solución:

El problema puede ser corregido actualizando el sistema a la siguiente versión de paquete:

• Ubuntu 8.04 LTS:
  
  • pan 0.132-2ubuntu2.1

En general la actualización del sistema es suficiente para solucionar este problema.