Enrico Zini upptäckte ett buffertspill i log2mail, en serverprocess som övervakar loggfiler och sänder rader som möter vissa kriterier via e-post. Log2mail-serverprocessen startas när systemet går igång och kör som root. Ett specialskrivet loggmeddelande (utifrån) kunde spilla en statisk buffert och potentiellt göra att log2mail exekverade godtycklig kod som root.
Detta problem har rättats i version 0.2.5.1 gör den nuvarande stabila utgåvan (Woody) samt i version 0.2.6-1 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) påverkas inte eftersom den inte innehåller något log2mail-paket.
Vi rekommenderar att ni uppgraderar ert log2mail-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.