Debian セキュリティ勧告
DSA-705-1 wu-ftpd -- 入力のサニタイジング欠落
- 報告日時:
- 2005-04-04
- 影響を受けるパッケージ:
- wu-ftpd
- 危険性:
- あり
- 参考セキュリティデータベース:
- Mitre の CVE 辞書: CVE-2005-0256, CVE-2003-0854.
- 詳細:
-
人気のある FTP デーモン wu-ftpd にサービス拒否の状況が複数発見されました。 The Common Vulnerabilities and Exposures project は以下の問題を認識しています:
- CAN-2005-0256
Adam Zabrocki さんが wu-ftpd にサービス拒否の状況を発見しました。 これをリモートユーザが悪用し、 リソース枯渇によるサーバのスローダウンを引き起こすことが可能です。
- CAN-2003-0854
Georgi Guninski さんが、wu-ftpd が大量のメモリを消費するような方法で /bin/ls を呼び出し、サーバをスローダウンさせることを発見しました。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 2.6.2-3woody5 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 2.6.2-19 で修正されています。
直ちに wu-ftpd パッケージをアップグレードすることを勧めます。
- CAN-2005-0256
- 修正:
-
Debian GNU/Linux 3.0 (woody)
- ソース:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5.dsc
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5.diff.gz
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2.orig.tar.gz
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5.diff.gz
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd-academ_2.6.2-3woody5_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/w/wu-ftpd/wu-ftpd_2.6.2-3woody5_sparc.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。