eEye Digital Security обнаружили выход за границы допустимых целочисленных значений в функции xdrmem_getbytes() библиотеки glibc, присутствующей также в dietlibc, уменьшенного варианта libc, особенно полезного для небольших и встроенных систем. Эта функция является частью кодера/декодера XDR, производного от реализации RPC компании Sun. В зависимости от приложения, эта уязвимость может вызвать переполнение буфера и, возможно, может использоваться для выполнения произвольного кода.
В стабильном дистрибутиве (woody) эта проблема исправлена в версии 0.12-2.5.
Старый стабильный дистрибутив (potato) не содержит пакетов dietlibc.
В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 0.22-2.
Мы рекомендуем вам обновить пакеты dietlibc.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.