NANOG traceroutesta, Van Jacobson/BSD traceroute-ohjelman parannellusta versiosta, on löydetty haavoittuvuus. Puskurin ylivuoto ilmenee 'get_origin()'-toiminnossa. whois-jäsentelijän suorittamien puutteellisten rajoitusten tarkistuksen johdosta, järjestelmäpinon muistin korruptoituminen on mahdollista. Tätä haavoittuvuutta hyödyntämällä etähyökkääjän on mahdollista saada root-oikeudet kohdekoneella. Tämä ei kuitenkaan ole todennäköistä Debian-koneella.
The Common Vulnerabilities and Exposures (CVE)-projekti tunnisti lisäksi seuraavat haavoittuvuudet, jotka on jo aiemmin korjattu Debianin vakaan (woody) ja aiemman vakaan (potato) jakelun versioissa ja jotka mainitaan tässä täydennykseksi (ja koska muiden jakeluiden täytyi julkaista erilliset tiedotteet näistä):
Debian-paketti pudottaa onneksi käyttäjäoikeudet melko varhaisessa vaiheessa käynnistyksen jälkeen, joten nämä ongelmat eivät luultavimmin johda hyväksikäyttöön Debian-koneella.
Tämä ongelma on korjattu nykyisen vakaan jakelun (woody) versiossa 6.1.1-1.2 .
Tämä ongelma on korjattu aiemman vakaan jakelun (potato) versiossa 6.0-2.2 .
Nämä ongelmat on korjattu epävakaan jakelun (sid) versiossa 6.3.0-1 .
Suosittelemme päivittämään traceroute-nanog-paketin.
Listattujen tiedostojen MD5-tarkistussummat ovat luettavissa alkuperäisestä tiedotteesta.