Vine Linux Errata

[ 2008,02,03 ] gftp にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

gftp に複数の脆弱性が発見されました。 これは gftp に使われている fsplib の脆弱性に起因するものです。 リモートの攻撃者が巧妙に作られたディレクトリやファイル名の ファイルをダウンロードすることを誘導することにより、 任意のコードの実行や DoS 攻撃を行うことができます。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 1410899 6d594cc283f1690696615e6402c3496efbc05e00 gftp-2.0.18-0vl3.1.src.rpm

 1220361 581f1d1408fbd6b0f95828e67a1e8a228bce71d7 gftp-2.0.18-0vl3.1.i386.rpm

 1235241 7d42f149703783994c45f38d84cb9e425b9e6f27 gftp-2.0.18-0vl3.1.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3961
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3962