Fedora 45:proftpd(2026-c8173d7dcd)

high Nessus プラグイン ID 314304

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 45 ホストには、FEDORA-2026-c8173d7dcd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

proftpd-1.3.9a-2.fc45 の自動更新。

##### **変更ログ**

```
* 2026 年 5 月 11 日(月)Paul Howarth <[email protected]> - 1.3.9a-2
- %{note:...} および %{env:...} での SQL インジェクション問題を回避するための追加のエスケープ。これらは、1.3.9a での CVE-2026-42167 に対する既存の修正の上に追加されています。
- ホスト名の逆DNSを介した mod_wrap2_sql の SQL インジェクションを修正します(CVE-2026-44331、 rhbz#2466899、 https://github.com/proftpd/proftpd/issues/2057)

```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。