Ett heltalsspillsfel har upptäckts i RPC-biblioteket som används av dieltlibc, ett libc optimerat för liten storlek, vilket bygger på SunRPC-biblioteket. Detta fel kan utnyttjas för att uppnå oauktoriserad rootbehörighet i programvara som länkar mot denna kod. Paketen nedan rättar även heltalsspill i koden för calloc, fread och fwrite, samt är mer strikta vad gäller fientliga DNS-paket, vilka annars kunde leda till en sårbarhet.
Dessa probelm har rättats i version 0.12-2.4 för den aktuella stabila utgåvan (Woody) samt i version 0.20-0cvs20020808 för den aktuella instabila utgåvan (Sid). Debian 2.2 (Potato) berörs inte eftersom den inte innehåller några dietlibc-paket.
Vi rekommenderar att ni uppgraderar era dietlibc-paket omedelbart.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.