Vendor Status Note JVNCIAC-O-042

lftp にバッファオーバーフローの脆弱性

FTP と HTTP プロトコルをサポートしているコマンドライン型ファイル転送プログラムである lftp バージョン 2.6.9 およびそれ以前には、バッファオーバーフローの脆弱性があります。

遠隔から第三者が lftp クライアントを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-406 lftp -- buffer overflow
LFTP	lftp news
Red Hat	Red Hat Security Advisory RHSA-2003:403 Updated lftp packages fix security vulnerability
	Red Hat Linux セキュリティアドバイス RHSA-2003:404 セキュリティ脆弱性を修正したlftpのアップデート パッケージ
Turbolinux Japan	Turbolinux Security Advisory TLSA-2004-2 ls コマンドにバッファオーバーの弱点
Vine Linux	lftp にセキュリティホール

1. ISS X-Force Database: lftp-http-bo(13991)
   lftp HTTP ls or rels command buffer overflow