Forfatterne af mtr har udgivet en ny opstrømsversion, med en kommentar i ændringsloggen om at der er rettet et bufferoverløb, som ikke kunne udnyttes. Przemyslaw Frasunek har dog fundet en nem måde at udnytte denne fejl på. Fejlen giver en angriber adgang til en "rå" socket-forbindelse, hvilket gør IP-forfalskning og andre ondsindede netværksaktiviteter mulige.
Problemet er rettet af Debians vedligeholder i version 0.41-6 i den stabile distribution ved at tilbageføre opstrøms rettelse, og i Debians test- og unstabile distributioner er fejlen rettet i version 0.48-1.
Vi anbefaler at du omgående opgraderer din mtr-pakke.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.