Ett heltalsspillsfel har upptäckts i RPC-biblioteket som används av databasservern OpenAFS, vilket bygger på SunRPC-biblioteket. Detta fel kan utnyttjas för att krascha vissa OpenAFS-servrar (volserver, vlserver, ptserver, buserver) eller får att uppnå oauktoriserad rootbehörighet på en värd som kör en av dessa processer. Det finns ännu inga kända sätt att utnyttja detta problem.
Detta problem har rättats i version 1.2.3final2-6 för den aktuella stabila utgåvan (Woody) och i version 1.2.6-1 för den instabila utgåvan (Sid). Debian 2.2 (Potato) berörs inte eftersom det inte innehåller några OpenAFS-paket.
OpenAFS är endast tillgängligt för arkitekturerna alpha, i386, powerpc, s390 och sparc. Därför tillhandahåller vi endast rättade paket för dess arkitekturer.
Vi rekommenderar att ni uppgraderar era openafs-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.