GLSA 200502-26: GProFTPD: gprostats format string vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	GProFTPD: gprostats format string vulnerability
Дата:	18.02.2005
Ошибки:	#81894
ID:	200502-26

Сводка

gprostats, distributed with GProFTPD, is vulnerable to a format string vulnerability, potentially leading to the execution of arbitrary code.

Назначение

GProFTPD is a GTK+ administration tool for the ProFTPD server. GProFTPD is distributed with gprostats, a utility to parse ProFTPD transfer logs.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-ftp/gproftpd	< 8.1.9	>= 8.1.9	All supported architectures

Описание

Tavis Ormandy of the Gentoo Linux Security Audit Team has identified a format string vulnerability in the gprostats utility.

Воздействие

An attacker could exploit the vulnerability by performing a specially crafted FTP transfer, the resulting ProFTPD transfer log could potentially trigger the execution of arbitrary code when parsed by GProFTPD.

Обход

There is no known workaround at this time.

Решение

All GProFTPD users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-ftp/gproftpd-8.1.9"

Ссылки

CVE-2005-0484

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200502-26.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.