Обнаружено множество уязвимостей в nd, интерфейса WebDAV командной строки. Длинные строки, полученные от удалённого сервера могут выйти за пределы буферов фиксированной длины. Эта уязвимость может использоваться удалённым нападающим, контролирующим злонамеренный сервер WebDAV, для выполнения произвольного кода после запроса уязвимой версии nd к серверу.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 0.5.0-1woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 0.8.2-1.
Мы рекомендуем вам обновить пакет nd.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.