整数オーバーフローのバグが、dietlibc (サイズを小さくするのに最適化 された libc) の用いている SunRPC 由来のRPC ライブラリに発見されました。 このバグは、このコードをリンクしているソフトウェアに対し、認証を通って いない root 権限の奪取に悪用可能です。 下記のパッケージは、calloc、fread および fwrite のコードの整数オーバー フローも修正しています。さらに、これらは脆弱性の原因となるような、悪意 をもった DNS パケットも、より厳密に取り扱うようになっています。
これらの問題は、現安定版 (stable)(woody) ではバージョン 0.12-2.4 で、 不安定版 (unstable)(sid) ではバージョン 0.20-0cvs20020808 で修正 されています。 旧安定版の Debian 2.2 (potato) は、dietlibc パッケージを含まないので、 この問題の影響は受けません。
dietlibc パッケージを早急にアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。