Simon Nielsen upptäckte att BGP-dissekeraren i tcpdump, ett kraftfullt verktyg för nätverksövervakning och datainsamling, inte korrekt hanterar returvärdet -1 från en intern funktion som avkodar datapaket. Ett specialskrivet BGP-paket kunde användas till en överbelastningsattack genom att orsaka en oändlig slinga.
Den gamla stabila utgåvan (Woody) påverkas inte av detta problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 3.8.3-5sarge1.
Vi rekommenderar att ni uppgraderar ert tcpdump-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.