Debian DSA-2191-1：proftpd-dfsg - 複数の脆弱性

high Nessus プラグイン ID 52660

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

多機能仮想ホスティング FTP デーモンである ProFTPD に、いくつかの脆弱性が発見されました：

- CVE-2008-7265 ABOR コマンドの不適切な処理により、CPU 消費率の上昇による、サービス拒否が発生する可能性があります。

- CVE-2010-3867 mod_site_misc モジュールに、いくつかのディレクトリトラバーサルの脆弱性が発見されました。

- CVE-2010-4562 mod_sql モジュールに、SQL インジェクションの脆弱性が発見されました。

ソリューション

proftpd-dfsgパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1.3.1-17lenny6 で修正されています。

これらの脆弱性は Debian 6.0（squeeze）のリリースより前に修正されているため、安定版（stable）ディストリビューション（squeeze）と不安定版（unstable）ディストリビューション（sid）は影響を受けません。