En sårbarhet har upptäckts i NANOG traceroute, en utökad version av Van Jacobson/BSD-tracerouteprogrammet. Ett buffertspill uppstår i funktionen get_origin(). På grund av att whoistolken har bristfälliga gränskontroller kan det vara möjligt att förstöra minnet på systemets stack. Denna sårbarhet kan utnyttjas av en angripare utifrån för att få rootbehörighet på målvärden. Troligen inte i Debian, dock.
Projektet Common Vulnerabilities and Exposures (CVE) upptäckte även följande sårbarheter som redan rättats i Debianversionen i den stabila utgåvan (Woody) och den gamla stabila utgåvan (Potato) och nämns här för fullständighetens skull (och eftersom andra distributioner var tvungna att släppa en separat bulletin för dem):
Som tur är släpper Debianpaketet privilegierna rätt tidigt efter starten, vilket gör att dessa problem troligen inte kan utnyttjas på en Debianmaskin.
För den nuvarande stabila utgåvan (Woody) har problemen ovan rättats i version 6.1.1-1.2.
För den gamla stabila utgåvan (Potato) har problemen ovan rättats i version 6.0-2.2.
För den instabila utgåvan (Sid) har dessa problem rättats i version 6.3.0-1.
Vi rekommenderar att ni uppgraderar ert traceroute-nanog-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.