GLSA 200711-01: gFTP: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	gFTP: Multiple vulnerabilities
Дата:	01.11.2007
Ошибки:	#188252
ID:	200711-01

Сводка

Two buffer overflow vulnerabilities have been discovered in fsplib code used in gFTP.

Назначение

gFTP is an FTP client for the GNOME desktop environment.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-ftp/gftp	< 2.0.18-r6	>= 2.0.18-r6	All supported architectures

Описание

Kalle Olavi Niemitalo discovered two boundary errors in fsplib code included in gFTP when processing overly long directory or file names.

Воздействие

A remote attacker could trigger these vulnerabilities by enticing a user to download a file with a specially crafted directory or file name, possibly resulting in the execution of arbitrary code (CVE-2007-3962) or a Denial of Service (CVE-2007-3961).

Обход

There is no known workaround at this time.

Решение

All gFTP users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-ftp/gftp-2.0.18-r6"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200711-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.