Thorsten Kukuck ha scoperto un problema nel programma ypserv che fa parte dei Network Information Services (NIS). Un problema nella gestione della memoria, in tutte le versioni di ypserv precedenti alla 2.5, fa sì che l'errore sia sfruttabile. Quando un utente malizioso chiede una 'map' che non esiste sul server, il problema nella gestione della memoria fa sì che venga restituito parte di un vecchio domainname o di un nome di map.
Questo problema è stato risolto nella versione 3.9-6.1 per la attuale distribuzione stable (woody), nella versione 3.8-2.1 per la vecchia distribuzione stable (potato) e nella versione 3.9-6.2 per la distribuzione unstable (sid).
Si raccomanda di aggiornare il proprio pacchetto nis.
Somma di controllo MD5 per i file in elenco disponibile nella notizia originale.