Philip Hazel rapporterade ett buffertspill i funktionen host_aton i exim-tls, en version av den förvalda e-postserverprogramvaran i Debian med SSL-stöd, vilket kunde leda till exekvering av godtycklig kod med hjälp av en ogiltig IPv6-adress.
För den stabila utgåvan (Woody) har detta problem rättats i version 3.35-3woody3.
Detta paket finns inte längre i den instabila utgåvan (Sid).
Vi rekommenderar att ni uppgraderar ert exim-tls-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.