ypbind est utilisé pour interroger un serveur nis qui est utilisé par la machine locale. Le code d'authentification dans ypbind était vulnérable à une attaque de formatage de printf qui permettait l'envoi de requêtes formées par l'intermédiaire de ypbind. De cette manière, ypbind peut être utilisé pour exécuter du code arbitraire en tant que superutilisateur.
Le problème a été résolu dans la version 3.5-2.1 de la Debian GNU/Linux 2.1 et dans la version 3.8-0.1 de la Debian GNU/Linux 2.2.
Note : pour le moment, les mises à jour de sécurité de Slink pour alpha et sparc ne sont plus supportées. Le support pour les plates-formes i386 et m68k continuera jusqu'à la fin du mois.