-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2003-60
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date : 28 Nov 2003
 Last revised           : 01 Dec 2003

 Package : fileutils

 Summary : ls vulnerabilities

 More information :
    The fileutils package contains several basic system utilities.

    An integer overflow in ls in the fileutils or causes a great memory consumption.

 Impact :
    The remote or local attackers can create a denial of service condition.

 Affected Products :
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation
    - Turbolinux Server 6.5
    - Turbolinux Advanced Server 6
    - Turbolinux Server 6.1
    - Turbolinux Workstation 6.0

 Solution :
    Please use turbopkg tool to apply the update.


 <Turbolinux 10 Desktop>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/fileutils-4.1.10-6.src.rpm
      1727184 9ea15c9c0c48e2b387708c75be2d2389

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/fileutils-4.1.10-6.i586.rpm
       846279 1e992678f1cdadde9b3a6264ce06d70c

 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/fileutils-4.1.10-6.src.rpm
      1727184 50e87a4ecab850699f857eab138a3550

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/fileutils-4.1.10-6.i586.rpm
       816520 2301ab5cc4fe9e7fb5d903aec0c6dbc6

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 4ace5e2a77097a3d319c0cd976aae1d1

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/fileutils-4.0.33-15.i586.rpm
       487865 db5554c66d3ab84b2c01e959756c4c33

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 58143feac4a957fe47c8afee9a25debf

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/fileutils-4.0.33-15.i586.rpm
       482453 bace1f6e1eb472e108235f4b6a2c6f12

 <Turbolinux 7 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 03f9e95e442293a60e038200735ac8f1

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/fileutils-4.0.33-15.i586.rpm
       482353 f7d252fc559f986ac8481036df9f0a72

 <Turbolinux Server 6.5>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 033abc2f9d4229e0a16e2a72f046dc15

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/fileutils-4.0.33-15.i386.rpm
       682431 78937fd3a3845c3ad713cee3b1f68ae3

 <Turbolinux Advanced Server 6>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 fe753768335ffaabbbd4c462c1a2a383

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/fileutils-4.0.33-15.i386.rpm
       682456 37fd3684b2dfc52d939fa09a1d90cc58

 <Turbolinux Server 6.1>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 29bf8628bf52542c7702ec5aedb3b4b5

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/fileutils-4.0.33-15.i386.rpm
       682483 6087c37f157dbd21912b1ed77076f7ce

 <Turbolinux Workstation 6.0>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/SRPMS/fileutils-4.0.33-15.src.rpm
      1851066 09c0d7b4b1f1281c186f56b6fd584512

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/fileutils-4.0.33-15.i386.rpm
       682416 bba966cfd0dea82139855a3cb33b60ab


 References :

 CVE
   [CAN-2003-0853]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0853
   [CAN-2003-0854]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0854


 --------------------------------------------------------------------------
 Revision History
    28 Nov 2003 Initial release
    01 Dec 2003 fileutils-4.0.33-15 -> fileutils-4.1.10-6 [Turbolinux 8 Server]
 --------------------------------------------------------------------------

 Copyright(C) 2003 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/ysB+K0LzjOqIJMwRAiXuAJ9IjUQlv1s9c9IbEwLskvVQ9L75TgCgtYPZ
Wd1jHgXlefglewY9WNRUnA4=
=AJ7a
-----END PGP SIGNATURE-----