Janusz Niewiadomski 氏および Wojciech Purczynskiwu 氏によって、ftpd FTP サーバーパッケージにおける脆弱性が発見されました。彼らは、fb_realpath() 関数における off-by-one バグを見つけました。このバグは、リモートの攻撃者がサーバー上で root 権限を取得するために使用される可能性があります。このバグは、Linux 2.0.x および 2.4.x カーネル以降でコンパイルされた wu-ftpd バイナリを使用してのみ機能させることができます。これは、2.2.x および 2.4.x 以前のカーネルが、PATH_MAX を 4095 文字として定義するためです。

wuftpd は、Mandrake Linux には付属されなくなっています。ただし、Mandrake Linux 8.2 には、wu-ftpd が含まれていました。wu-ftpd を使用している場合は、これらのパッチ適用済みのバージョンにアップグレードすることが推奨されます。

検出

Mandrake Linux セキュリティアドバイザリ：wu-ftpd（MDKSA-2003:080）

critical Nessus プラグイン ID 61921

変更ログが見つかりません