Ett antal buffertspill har upptäckts i masqmail, en e-postserver för maskiner utan permanent Internetanslutning. Dessutom släpptes programmets privilegier först efter att ha läst en konfigurationsfil som medsändes av användaren. Dessa problem kan tillsammans utnyttjas för att uppnå oauktoriserad rootbehörighet på en maskin där masqmail är installerat.
Dessa problem har rättats i version 0.1.16-2.1 för den nuvarande stabila utgåvan (Woody) samt i version 0.2.15-1 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) påverkas inte eftersom den inte innehåller något masqmail-paket.
Vi rekommenderar att ni uppgraderar ert masqmail-paket omedelbart.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.