Steve Kemp och James Antill hittade flera buffertspill i gtetrinetpaketet (ett flerspelars tetrisliknande spel) som medföljer Debian GNU/Linux 3.0, vilket kunde utnyttjas av en illvillig server.
Detta har rättats i uppströmsversion 0.4.4 samt i version 0.4.1-9woody1.1 av Debianpaketet.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.