現在の Upstream の安定リリースに対するこの更新には、一組のセキュリティ修正が含まれます。

- SSLv3/TLSv1 BEAST 攻撃（Upstream のバグ 3704）への OpenSSL の対策を有効にします。この対策を無効にするには、NoEmptyFragments TLSOption を使用します。一部のクライアントとの相互運用性の問題が生じる可能性があります。

- 応答プールの use-after-free メモリ破損エラー（Upstream のバグ 3711、#752812、ZDI-CAN-1420、CVE-2011-4130）。これにより、リモートの攻撃者が、特別に細工されたリクエストを用意し（この結果、サーバーは例外的な状態を処理しなければならなくなります）、メモリ破損を引き起こしたり、proftpd サーバーを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：proftpd-1.3.4-1.fc16（2011-15765）

high Nessus プラグイン ID 56896

変更ログが見つかりません