proftpd で、次の複数の脆弱性が発見され、修正されました：

1.3.3c より前の ProFTPD の mod_site_misc モジュールの複数のディレクトリトラバーサルの脆弱性により、認証されたリモートのユーザーが、(1) SITE MKDIR、(2) SITE RMDIR、(3) SITE SYMLINK、または (4) SITE UTIME コマンドのディレクトリトラバーサルシーケンスを介して、ディレクトリを作成したり、ディレクトリを削除したり、シンボリックリンクを作成したり、ファイルのタイムスタンプを改ざんすることが可能です（CVE-2010-3867）。

1.3.3c より前の ProFTPD の netio.c の pr_netio_telnet_gets 関数の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) FTP または (2) FTPS サーバーに対する TELNET IAC エスケープ文字に関するベクトルを介して、任意のコードを実行することが可能です（CVE-2010-4221）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：proftpd （MDVSA-2010:227）

critical Nessus プラグイン ID 50571

変更ログが見つかりません