Format String（書式文字列）攻撃によるroot権限奪取

リリース日付 : 2001-6-25

対策パッケージ : wu-ftpd-2.6.1-8

問題点
wu-ftpdをデバッグモードで実行中に、 Format String（書式文字列）攻撃を受ける弱点があることが報告されました。

悪意のあるユーザーによりroot権限が不正に奪取される可能性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep wu-ftpd

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

# rpm -Uvh wu-ftpd-2.6.1-8.i386.rpm