eEye Digital Security havaitsi glibc:n xdrmem_getbytes()-toiminnossa kokonaisluvun ylivuodon, joka ilmenee myös dietlibc:ssä, erityisesti pienois- ja sulautetuissa järjestelmissä käyttökelpoisessa libc:n pienoisversiossa. Tämä toiminto on osa Sun'in RPC-totetuksesta peräisin olevaa XDR encoder/decoder-toimintoa. Sovelluksesta riippuen, tämä haavoittuvuus saattaa aiheuttaa puskurin ylivuotoja ja sitä voidaan mahdollisesti käyttää hyväksi mielivaltaista koodia suoritettaessa.
Ongelma on korjattu vakaan jakelun (woody) versiossa 0.12-2.5 .
Aiempi vakaa jakelu (potato) ei sisällä dietlibc-paketteja.
Ongelma on korjattu epävakaan jakelun (sid) versiossa 0.22-2 .
Suosittelemme päivittämään dietlibc-paketit.
Listattujen tiedostojen MD5-tarkistussummat ovat luettavissa alkuperäisestä tiedotteesta.