Uma falha com overflow de inteiros foi descoberta na biblioteca RPC usada pela dietlibc, uma libc otimizada para pequenos tamanhos, que é derivada da biblioteca SunRPC. Essa falha pode ser explorada para obter acesso não autorizado de root a softwares que linkam esse código. O pacote abaixo também corrige um overflow de inteiros no código calloc, fread e fwrite. Eles são mais estritos do que os pacotes DNS que podem levar a uma outra forma de vulnerabilidade.
Esses problemas foram corrigidos na versão 0.12-2.4 para a atual distribuição estável (woody) e na versão 0.20-0cvs20020808 para a distribuição instável(sid). O Debian 2.2 (potato) não foi afetado uma vez que não contém pacotes dietlibc.
Nós recomendamos que você atualize seus pacotes dietlibc imediatamente.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.