proftpd 1.3.4 用の第 2 のリリース候補。

これには、次のセキュリティ問題に対する修正が多数含まれています：

  - FTPS の実装における、平文コマンドインジェクションの脆弱性

    - 不適切な形式の SSH メッセージが DoS を引き起こします

    - 信頼できない正規表現に対して反復深度を制限します（#673040）

更新では、リリース候補 1 での大量なバグ修正に加えて、memcached を使用する SSL セッションキャッシングを新たにサポートしています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 15：proftpd-1.3.4-0.8.rc2.fc15（2011-5098）

medium Nessus プラグイン ID 53460

変更ログが見つかりません