ypbind används för att efterfråga information från en nis-server, vilken sedan används av den lokala maskinen. Loggningskoden i ypbind var sårbar för en printf-formatattack som kunde utnyttjas genom att sända en särskilt komponerad förfrågan till ypbind. På detta sätt kunde ypbind utnyttjas för att utföra valfri kod som root.
Detta har rättats i version 3.5-2.1 för Debian GNU/Linux 2.1 och version 3.8-0.1 för Debian GNU/Linux 2.2.
För tillfället tillverkas inte säkerhetsrättelser för slink längre för arkitekturerna alpha och sparc. Stöd för i386 och m68k kommer att fortsätta månaden ut.