El paquete gftp tal y como se distribuye con Debian GNU/Linux 2.2 tiene un
problema en su código de registro: registraba los datos recibidos de la red
pero no se protegía a sí mismo de ataques de formato de printf. Un atacante
podía usar esto para hacer que un seridor FTP devolviera respuestas especiales
que explotaran esto.
Esto ha sido reparado en la versión 2.0.6a-3.1, y le recomendamos que
actualice su paquete gftp.
Nota: Este aviso fue enviado como DSA-055-1 por error.
