DLA-2338-1としてリリースされたproftpd-dfsgの更新が、contrib/mod_sftp/kex.c のsftp_kex_handle関数のメモリプールを誤って破壊しました。これにより、セグメンテーション違反が発生し、sftp接続が妨げられる可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.3.5e+r1.3.5b-4+deb9u2で修正されています。

proftpd-dfsgパッケージをアップグレードすることを推奨します。

proftpd-dfsgの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/proftpd-dfsg

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2338-2: proftpd-dfsg回帰更新プログラム

high Nessus プラグイン ID 139758

変更ログが見つかりません