En sårbarhet har upptäckts i shadow-sviten, vilken tillhandahåller program som chfn och chsh. Det är möjligt för en användare, som loggat in men vars lösenord gått ut, att ändra sin kontoinformation med chfn eller chsh utan att behöva ändra lösenordet. Problemet antogs från början vara värre.
För den stabila utgåvan (Woody) har detta problem rättats i version 20000902-12woody1.
För den instabila utgåvan (Sid) har detta problem rättats i version 4.0.3-30.3.
Vi rekommenderar att ni uppgraderar ert passwd-paket (från shadow-sviten).
MD5-kontrollsummor för dessa filer finns i originalbulletinen.