Solar Designer upptäckte en sårbarhet i xinetd, en ersättning för den inetd som bygger på BSD. Filhandtag för det signalrör som introducerades i version 2.3.4 läcks till tjänster som startas från xinetd. Filhandtagen kan användas för att kommunicera med xinetd vilket gör att det helt kraschar. Detta kallas vanligtvis en överbelastningsattack (eng. denial of service).
Detta problem har rättats av paketansvarige i version 2.3.4-1.2 för den nuvarande stabila utgåvan (Woody) samt i version 2.3.7-1 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) berörs ej eftersom den inte innehåller signalröret.
Vi rekommenderar att ni uppgraderar era xinetd-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.