<date>
2007,05,29

<title>
lftp にセキュリティホール

<target>
4.1/i386, 4.1/ppc

<url>
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2348
http://www.frsirt.com/english/advisories/2007/1590

<info>
lftp の mirror --script コマンドにおいて任意のシェルコマンドが実行されてしまう
脆弱性が発見されました。


<directory>
Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 1360801 9f9ee5190b750a1d445d6caffbe2e21a55763289 lftp-3.5.6-0vl3.1.src.rpm

  742150 300269d5ed1185f22485ec6f755747496396c0da lftp-3.5.6-0vl3.1.i386.rpm

  770238 178d27270e87ec61f8d7e263f6764a04b936adee lftp-3.5.6-0vl3.1.ppc.rpm