DSA-473-1 oftpd -- отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

oftpd (any)

Обнаружена уязвимость в oftpd, анонимном ftp-сервере. Удалённый
нападающий может вызвать обвал процесса oftpd, задав большое значение
в команде PORT.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.3.6-6.
В нестабильном дистрибутиве (sid) эти проблемы исправлены
в версии 20040304-1.
Мы рекомендуем вам обновить пакет oftpd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
oftpd - 0.3.6-6
s390x:
oftpd - 0.3.6-6
i686:
oftpd - 0.3.6-6
hppa:
oftpd - 0.3.6-6
sparc:
oftpd - 0.3.6-6
alpha:
oftpd - 0.3.6-6
ia64:
oftpd - 0.3.6-6
mips:
oftpd - 0.3.6-6
mipsel:
oftpd - 0.3.6-6
arm:
oftpd - 0.3.6-6

http://www.debian.org/security/dsa-473/

Источник: CVE
Наименование: CVE-2004-0376
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0376