Als temporäre Behebung verhindert "chmod go-rx /var/spool/cron/crontabs" die einzig verfügbare Ausnutzung; jedoch geht es das Problem nicht wirklich an. Wir empfehlen Ihnen, auf Version 3.0pl1-57.1 für Debian 2.2 oder 3.0pl1-61 für Debian unstable zu aktualisieren.
Ebenfalls ist es in den neuen cron-Paketen nicht länger möglich, spezielle Dateien (Devices, Named-Pipes, usw.) als Name für crontab anzugeben. Beachten Sie, das dies nicht so sehr eine Sicherheitsbehebung als eher eine Vernunftsprüfung ist.
Beachten Sie: Debian GNU/Linux 2.1 ist für diesen Angriff verwundbar. Wir empfehlen Ihnen, auf Debian GNU/Linux 2.2 (Potato) zu aktualisieren.