La versión de nfs-common distribuída en la aún no
liberada Debian GNU/Linux 2.2 (también conocida como potato), así como en la
distribución inestable (woody), es vulnerable a un compromiso de root remoto.
No se conoce la existencia de explotaciones de esta vulnerabilidad, pero ya ha
sido verificada. Debian 2.1 (slink) no incluía rpc.statd y no es
vulnerable a esta explotación.
Esto ha sido arreglado en la versión 0.1.9.1-1 del paquete nfs-common.
Recomendamos que actualice nfs-common inmediatamente si está corriendo Debian
2.2.
