Fedora 14：proftpd-1.3.3e-1.fc14（2011-5040）

medium Nessus プラグイン ID 53459

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

現在の上流メンテナンスリリースに対するこの更新では、多数のバグ（詳細については、ニュース参照）と、さらにいくつかのセキュリティ上の問題を修正します：

- FTPS 実装（すなわち、mod_tls）における平文コマンド注入の脆弱性。詳細については、http://bugs.proftpd.org/show_bug.cgi?id=3624を参照してください。

- CVE-2011-1137（不正な SSH メッセージ形式によって DoS 発生）。詳細については、http://bugs.proftpd.org/show_bug.cgi?id=3586を参照してください。

他のハイライトには、以下が含まれます：

- 表示メッセージが再び適切に作動するようになりました。

- パフォーマンス改善（特にサーバーの起動/再起動中）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。