DSA-510-1 jftpgw -- строка формата

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

jftpgw (any)

jaguar@felinemenace.org обнаружил уязвимость в jftpgw, прокси-сервере
FTP. Удалённый пользователь потенциально может вызвать выполнение
произвольного кода с привилегиями процесса jftpgw. По умолчанию этот сервер
выполняется от имени пользователя nobody.
CAN-2004-0448: уязвимость строки формата при использовании syslog(3)
в функции log().
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.13.1-1woody1.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.13.4-1.
Мы рекомендуем вам обновить пакет jftpgw.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
jftpgw - 0.13.1-1woody1
s390x:
jftpgw - 0.13.1-1woody1
m68k:
jftpgw - 0.13.1-1woody1
i686:
jftpgw - 0.13.1-1woody1
hppa:
jftpgw - 0.13.1-1woody1
sparc:
jftpgw - 0.13.1-1woody1
alpha:
jftpgw - 0.13.1-1woody1
ia64:
jftpgw - 0.13.1-1woody1
mips:
jftpgw - 0.13.1-1woody1
mipsel:
jftpgw - 0.13.1-1woody1
arm:
jftpgw - 0.13.1-1woody1

http://www.debian.org/security/dsa-510/

Источник: CVE
Наименование: CVE-2004-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0448