한텀에 버퍼 오버플로 버그가 발견 되었다고 합니다.
보안 상 문제가 될 수 있다고 하네요.
한텀에서 폰트 처리 부분에서 스트링 길이 체크를 하지 않아서 버퍼 오버플로가 발생될 수
 있다고 합니다. 그래서 악의를 가진 사용자가 이를 이용해서 wtmp과 utmp 파일을 마음대로
쓸 수 있는 권한을 얻어서 로긴 로그아웃 정보를 수정할 수도 있다고 합니다.

자세한 것은 다음을 참고하세요.
http://www.debian.org/security/2002/dsa-112
http://linuxtoday.com/news_story.php3?ltsn=2002-02-16-005-20-SC-DB