Författarna av mtr släppte en ny uppströmsversion där de i sin ändringslogg skrev om ett icke utnyttjbart buffertspill. Przemyslaw Frasunek fann dock ett enkelt sätt att utnyttja detta fel, vilket ger angriparen tillgång till det råa uttaget (socket), något som gör IP-adressförfalskning och annan illasinnad nätverksaktivitet möjlig.
Problemet har rättats av den Debianansvariga i version 0.41-6 för den stabila utgåvan av Debian genom att bakåtanpassa uppströmsrättelsen samt i version 0.48-1 för uttestnings-/instabila utgåvorna.
Vi rekommenderar att ni uppgraderar ert mtr-paket omedelbart.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.