Wojciech Purczynski 氏は、ProFTPD FTP サーバーに、DoS 攻撃で使用される可能性のあるメモリ漏洩の問題があることを報告しました。スコアボードファイルが書き込み可能でない場合（デフォルトの Linux-Mandrake インストールでない場合）、SIZE コマンドが出されるたびに、メモリ漏洩が発生します。また、同様の問題が USER コマンドにも存在しており、コマンドが出されるたびに、サーバーが追加的にメモリを使用することになります。さらに、一部の書式文字列の脆弱性が Przemyslaw Frasunek 氏によって報告されており、これも修正されています。

検出

Mandrake Linux セキュリティアドバイザリ：proftpd（MDKSA-2001：021）

high Nessus プラグイン ID 61895

変更ログが見つかりません