zen-parse hittade ett fel i den aktulle implementationen av at vilken leder till en förstörelse av ”heap”:en som kan utnyttjas, vilket i sin tur potentiellt kan leda till att användaren daemon kan utnyttjas.
Vi rekommenderar att du uppgraderar dina at-paket.
Tyvärr gick inte rättelsen från DSA 102-1 igenom ordentligt på grund av ett paketeringsfel. Trots att parestime.y rättades och yy.tab.c skulle genererats utifrån den, användes fortfarande versionen från originalkällkoden. Detta har rättats i DSA-102-2.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.