-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2006-41
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 28 Nov 2006
 Last revised: 28 Nov 2006

 Package: proftpd

 Summary: proftpd denial of service attack

 More information:
    ProFTPD grew out of the desire to have a secure and configurable FTP server,
    and out of a significant admiration of the Apache web server.

    The ProFTPD allows remote attackers to execute arbitrary code.

 Impact:
    This vulnerability may allow remote attackers to execute arbitrary code.

 Affected Products:
    - Turbolinux Appliance Server 2.0
    - Turbolinux 10 Server x64 Edition
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux 8 Server


 <Turbolinux Appliance Server 2.0>

   Source Packages
   Size: MD5

   proftpd-1.2.9-12.src.rpm
       829604 139ae807a809ae82602a2a1ee76b174a

   Binary Packages
   Size: MD5

   proftpd-1.2.9-12.i586.rpm
       497589 88d9509901989df517981e3969d296d5

 <Turbolinux 10 Server x64 Edition> 

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/SRPMS/proftpd-1.2.10-5.src.rpm
       968963 2ae2aa50774f683228f4fd1401a53913

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/RPMS/proftpd-1.2.10-5.x86_64.rpm
       598098 68ff7b8ce73f82fa18244742ded64da3

 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   proftpd-1.2.9-12.src.rpm
       829604 50389d965bc6f292191ba24260b5d234

   Binary Packages
   Size: MD5

   proftpd-1.2.9-12.i586.rpm
       498912 eb3d6ffc693bd0c9fd6159fda3df64fd

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   proftpd-1.2.10-5.src.rpm
       968963 11c2010a8d524c94e2345adb94dbd8aa

   Binary Packages
   Size: MD5

   proftpd-1.2.10-5.i586.rpm
       570649 a7625e2d39437153b1150152291e50f8

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/proftpd-1.2.9-12.src.rpm
       829604 139ae807a809ae82602a2a1ee76b174a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/proftpd-1.2.9-12.i586.rpm
       497589 88d9509901989df517981e3969d296d5

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/proftpd-1.2.10-5.src.rpm
       968963 df66d59c4cee340d915e0112003110ae

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/proftpd-1.2.10-5.i586.rpm
       570283 bf2f49b0a4887671b20f5eaf197d74c4


 References:

 CVE
   [CVE-2006-5815]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5815

 --------------------------------------------------------------------------
 Revision History
    28 Nov 2006 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2006 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)

iD8DBQFFbAf1K0LzjOqIJMwRAqfrAKCPrzRqvnfvGkC2fFrXVPndwmyRZQCfQ5WR
7A3wYwUvebAA+jaRBA3+LEM=
=o7MO
-----END PGP SIGNATURE-----