Odkryto kilka naruszeń bezpieczeństwa w nd, interfejsie WebDAV linii poleceń, za pomocą których długie łańcuchy otrzymywane z zewnętrznego serwera mogą przepełnić stałej długości bufory. Błąd ten może być wykorzystany przez zewnętrznego atakującego kontrolującego złośliwy serwer WebDAV do wykonania własnego kodu, jeśli dostęp do serwera został nawiązany przez podatną wersję nd.
W stabilnej dystrybucji (woody) powyższy problem został wyeliminowany w wersji 0.5.0-1woody1.
W dystrybucji niestabilnej (sid) powyższy problem został wyeliminowany w wersji 0.8.2-1.
Zalecamy aktualizację pakietu nd.
Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.