take0m 曰く、 "ZDNNによると、Linuxの全てのバージョンに使われているzlib圧縮ライブラリに、セキュリティホールが見つかったそうです。 Linux以外で、BSDやSolarisなどでも利用されており、影響度は大きいが、脆弱性を利用できるかどうかは、OS次第とのことです。 こちらに詳細記事も掲載されています。"

とりあえず RedHatのErrata。zlibをstaticにしているプログラムは 影響を受けるということだが、かなりの数がありそうだ。 影響度はかなりでかいだろう。 [Update]、CERTの Vulnerability Note VU#368819では、OpenBSDが Not Vulnerableになっている。Vendor Satementには、 「OpenBSD is not vulnerable as OpenBSD's malloc implementation detects double freeing of memory. The zlib shipped with OpenBSD has been fixed in OpenBSD-current in January 2002.」さすがというか なんというか…。