<date>
2008,02,03

<title>
gftp にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3961
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3962

<info>
gftp に複数の脆弱性が発見されました。
これは gftp に使われている fsplib の脆弱性に起因するものです。

リモートの攻撃者が巧妙に作られたディレクトリやファイル名の
ファイルをダウンロードすることを誘導することにより、
任意のコードの実行や DoS 攻撃を行うことができます。

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 1410899 6d594cc283f1690696615e6402c3496efbc05e00 gftp-2.0.18-0vl3.1.src.rpm

 1220361 581f1d1408fbd6b0f95828e67a1e8a228bce71d7 gftp-2.0.18-0vl3.1.i386.rpm

 1235241 7d42f149703783994c45f38d84cb9e425b9e6f27 gftp-2.0.18-0vl3.1.ppc.rpm