Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の vsftpd

high Nessus プラグイン ID 60455

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Scientific Linux 3 で出荷されたバージョンの vsftpd は、Pluggable Authentication Modules（PAM）と共に使用される場合、無効な認証試行時にメモリリークが発生しました。バージョン 2.0.5 より前の vsftpd では、同一接続の無効な試行の回数に制限がないため、このメモリリークは最終的に DoS につながる可能性があります。
（CVE-2008-2375）

この更新は、ログイン試行が既定の回数失敗した後にセッションを終了するバックポートされたパッチを含めることにより、このセキュリティの問題を緩和しています。デフォルトの試行回数は 3 で、これは「max_login_fails」ディレクティブを使用して構成することができます。