La versione corrente di l2tpd, un programma client/server per tunnel sullo strato 2, dimentica di inizializzare il generatore casuale che quindi rende tutti i numeri casuali indovinabili al 100%. Inoltre quando deve calcolare la dimensione in byte di una coppia di attributi si sbaglia e invia troppi byte, il che potrebbe portare a sovrascrivere altri campi.
Questi problemi sono stati risoli nella versione 0.67-1.1 della attuale distribuzione stable (woody) e nella 0.68-1 per la distribuzione unstable (sid). La precedente distribuzione stable (potato) non è affetta dal problema perché non comprende il pacchetto l2tpd.
Suggeriamo di aggiornare i pacchetti l2tpd.
Somma di controllo MD5 per i file in elenco disponibile nella notizia originale.