涉及程序： gFTP 详细： gFTP ( http://gftp.seul.org/ ) 是一个免费的，用于 X Window 下的 FTP 客户端工具，它使用极为广泛。但是发现它存在漏洞，当用户使用该程序登录入 FTP 服务器时，密码会以明文形式出现在屏幕上。 受影响系统 gFTP gFTP 2.0.6a - Debian Linux 2.2 - Debian Linux 2.2 68k - Debian Linux 2.2 alpha - Debian Linux 2.2 arm - Debian Linux 2.2 powerpc - Debian Linux 2.2 sparc 解决方案： 安装升级版本或采用其它不受影响版本： Debian Upgrade 2.2 alpha gftp_2.0.6a-3.2_alpha.deb http://security.debian.org/dists/stable/updates/main/binary-alpha/gftp_2.0.6a-3.2_alpha.deb Debian Upgrade 2.2 arm gftp_2.0.6a-3.2_arm.deb http://security.debian.org/dists/stable/updates/main/binary-arm/ Debian Upgrade 2.2 i386 gftp_2.0.6a-3.2_i386.deb http://security.debian.org/dists/stable/updates/main/binary-i386/gftp_2.0.6a-3.2_i386.deb Debian Upgrade 2.2 m68k gftp_2.0.6a-3.2_m68k.deb http://security.debian.org/dists/stable/updates/main/binary-m68k/gftp_2.0.6a-3.2_m68k.deb Debian Upgrade 2.2 ppc gftp_2.0.6a-3.2_powerpc.deb http://security.debian.org/dists/stable/updates/main/binary-powerpc/gftp_2.0.6a-3.2_powerpc.deb Debian Upgrade 2.2 sparc gftp_2.0.6a-3.2_sparc.deb http://security.debian.org/dists/stable/updates/main/binary-sparc/gftp_2.0.6a-3.2_sparc.deb