Simon Nielsen a découvert que l'extracteur BGP de tcpdump, un outil puissant pour surveiller un réseau et récupérer les trames, ne gérait pas correctement une valeur de retour à -1 depuis une fonction interne décodant les paquets de données. Un paquet BGP spécialement créé pouvait provoquer un déni de service via une boucle infinie.
L'ancienne distribution stable (Woody) n'est pas touchée par ce problème.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 3.8.3-5sarge1.
Nous vous recommandons de mettre à jour votre paquet tcpdump.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.