Ulf Härnhammar, del proyecto de auditoría de seguridad de Debian, descubrió una vulnerabilidad de cadena de formato en ez-ipupdate, un cliente para muchos servicios de DNS dinámico. De este problema sólo se podía sacar provecho si ez-ipupdate estaba corriendo en modo daemon (lo normal) con muchos tipos de servicios, pero no con todos.
Para la distribución estable (woody), este problema se ha corregido en la versión 3.0.11b5-1woody2.
Para la distribución inestable (sid), este problema se ha corregido en la versión 3.0.11b8-8.
Le recomendamos que actualice el paquete ez-ipupdate.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.