Jann Horn 氏は、UserOwner ディレクティブが関与している際、 MKD/XMKD FTP コマンドの処理に、競合状態が存在する可能性があり、攻撃者が proftpd を実行している同じ物理マシン上に存在することを報告しました。この競合は、mod_sftp や MKDIR SFTP リクエストの処理にも適用されます。

注：セッションを緩和するために DefaultRoot ディレクティブを使用すると、この攻撃を緩和できます。これは、ローカルの攻撃者が作成したシンボリックリンクが、FTP セッション内の chroot(2) 領域の外を対象としているためで、所有権の変更は失敗します。Fedora のデフォルト構成は、すべてのユーザー（「adm」を除く）に DefaultRoot ディレクティブを適用します。

この問題の Upstream 参照は次の通りです：
http://bugs.proftpd.org/show_bug.cgi?id=3841

この更新には、この問題のための修正プログラムの proftpd 1.3.4 に対する　Upstream　のバックポートが含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18 : proftpd-1.3.4b-5.fc18 （2013-0437）

low Nessus プラグイン ID 64365

変更ログが見つかりません