FTP サーバーである ProFTPD に、いくつかの脆弱性が発見されました。

  - （CVE id はありません）STARTTLS で暗号化が有効化された後に、ProFTPD が暗号化されていない入力バッファからのデータを不適切に使用します。これは CVE-2011-0411 と類似する問題です。

  - CVE-2011-4130 ProFTPD が、特定の例外的条件の下で、応答プールを解放して使用します。これにより、リモートコードの実行が引き起こされる可能性があります。（lenny のバージョンは、この問題の影響を受けません。）

検出

Debian DSA-2346-2：proftpd-dfsg - 複数の脆弱性

high Nessus プラグイン ID 56850

変更ログが見つかりません