Debian DSA-2346-2：proftpd-dfsg - 複数の脆弱性

high Nessus プラグイン ID 56850

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

FTP サーバーである ProFTPD に、いくつかの脆弱性が発見されました。

- （CVE id はありません）STARTTLS で暗号化が有効化された後に、ProFTPD が暗号化されていない入力バッファからのデータを不適切に使用します。これは CVE-2011-0411 と類似する問題です。

- CVE-2011-4130 ProFTPD が、特定の例外的条件の下で、応答プールを解放して使用します。これにより、リモートコードの実行が引き起こされる可能性があります。（lenny のバージョンは、この問題の影響を受けません。）

ソリューション

proftpd-dfsg パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 1.3.1-17lenny9 で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 1.3.3a-6squeeze4 で修正されました。