Thomas Walpuski rapporterade ett buffertspill i l2tpd, en implementation av nivå 2-tunnelprotokollet, med vilket en angripare utifrån potentiellt kunde orsaka exekvering av godtycklig kod genom att sända ett specialskrivet paket. Huruvida detta problem går att utnyttja har inte verifierats.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 0.67-1.2.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.70-pre20031121-2.
Vi rekommenderar att ni uppgraderar ert l2tpd-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.