Se descubrió una vulnerabilidad en libnids, una biblioteca que se usa para analizar el tráfico IP de la red, por la cual un datagrama TCP cuidadosamente modificado podría provocar corrupción de memoria y, potencialmente, ejecutar código arbitrario con los privilegios del usuario que estuviera corriendo un programa que usara libnids (como dsniff).
Para la distribución estable actual (woody), este problema se ha corregido en la versión 1.16-3woody1.
Para la distribución inestable (sid), este problema se corregirá en breve.
Le recomendamos que actualice el paquete libnids.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.