Джек (Jack) <jack@rapturesecurity.org> обнаружил возможность переполнения буфера в ident2m реализации протокола ident (RFC1413). Размер создаваемого при работе функции child_service буфер несколько недостаточен для того, чтобы вместить все данные, которые в него записываются. Эта уязвимость может быть использована удалённым нападающим для выполнения произвольного кода с привилегиями демона ident2 (по умолчанию это пользователь identd).
В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 1.03-3woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена в ближайшее время.
Мы рекомендуем вам обновить пакет ident2.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.