Thorsten Kukuck upptäckte ett problem i programmet ypserv, vilket är en del av Network Information Services (NIS). En minnesläcka i alla versioner av ypserv före 2.5 kan utnyttjas utifrån. När en illvillig användare ber om en icke-existerande översättning (map) kommer servern läcka delar av ett gammalt domännamn och översättningsnamn.
Detta problem har rättats i version 3.9-6.1 för den nuvarande stabila utgåvan (Woody), i version 3.8-2.1 för den gamla stabila utgåvan (Potato) samt i version 3.9-6.2 för den instabila utgåvan (Sid).
Vi rekommenderar att ni uppgraderar ert nis-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.