Los autores de mtr liberaron una nueva versión superior, con un desbordamiento de búfer no explotable en su ChangeLog. Przemyslaw Frasunek, sin embargo, encontró una forma fácil de explotar este error, que permite a un atacante conseguir acceso al socket en crudo, lo que hace posibles la alteración de IPs (IP spoofing) y otras actividades de red maliciosas.
El problema lo arregló el mantenedor de Debian en la versión 0.41-6 de la distribución estable de Debian al portar el arreglo de la nueva versión 0.48-1 en la distribución testing/inestable.
Recomendamos que actualice su paquete mtr inmediatamente.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.