Don Armstrong upptäckte att ldapscripts, en svit med verktyg för att manipulera användarkonton i LDAP, sänder lösenordet som ett kommandoradsargument när det anropar LDAP-program, vilket kunde göra det möjligt för en lokal angripare att läsa lösenordet från processlistan.
Den gamla stabila utgåvan (Sarge) innehåller inte något ldapscripts-paket.
För den stabila utgåvan (Etch) har detta problem rättats i version 1.4-2etch1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.7.1-2.
Vi rekommenderar att ni uppgraderar ert ldapscripts-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.