Dans la base de données de suivi des bogues (chez SecurityFocus) : Identificateur BugTraq 614. Dans le dictionnaire CVE du Mitre : CVE-1999-0704. Les annonces de vulnérabilité et les bulletins d'alerte du CERT : CA-1999-12.
Pour plus d'information:
La version de amd qui était incluse dans Debian
GNU/Linux 2.1 est vulnérable à une faille à distance. En passant
un nom de répertoire long au code chargé de tracer amd, on peut provoquer
un débordement de tampon qui peut être exploité. Cette faille a été corrigée
dans la version 23.0slink1. Regardez le bulletin
de sécurité d'amd en date du 24 Sept 1999 pour plus d'informations.
Cependant, ce correctif contient une erreur qui a été corrigée dans la
version upl102-23.slink2. Utilisez les information ci-dessous pour
obtenir des paquets corrigés.