Lez upptäckte ett formatsträngsproblem i stunnel (ett
verktyg för att skapa universella SSL-tunnlar för andra nätverksservrar).
Brian Hatch svarade med att tala om att han redan förberedde en ny utgåva med
flera säkerhetsrättelser:
- RPNG (pseudoslumpmässigt genererad) fick inte ett korrekt slumptalsfrö.
Detta påverkade endast programmet när det kördes på ett operativsystem utan
en säker slumptalsgenerator (såsom Linux).
- Pid-filer skapades inte säkert, vilket gjorde stunnel sårbart för en
attack via symboliska länkar.
- Det fanns ett osäkert anrop till syslog() vilket kunde utnyttjas om
användaren lyckades med att lägga in text i den loggade texten.
Åtminstone ett sätt att utnyttja detta med fejkade identd-svar demonstrerades
av Lez.
Dessa problem har rättats i version 3.10-0potato1.
