Red Hat セキュリティアドバイザリ 2008:0579 から：

1 つのセキュリティ問題を修正する更新済みの vsftpd パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

vsftpd（Very Secure File Transfer Protocol（FTP）デーモン）は、Linux、および UNIX に類似するシステム用の安全な FTP サーバーです。

Red Hat Enterprise Linux 3 に同梱されているバージョンの vsftpd では、 Pluggable Authentication Modules（PAM）と組み合わせて使用された場合、無効な認証試行時にメモリリークが発生しました。バージョン 2.0.5 より前の vsftpd では、同一接続の無効な試行の回数に制限がないため、このメモリリークは最終的に DoS につながる可能性があります。
(CVE-2008-2375)

この更新は、ログイン試行が既定の回数失敗した後にセッションを終了するバックポートされたパッチを含めることにより、このセキュリティの問題を緩和しています。デフォルトの試行回数は 3 で、これは「max_login_fails」ディレクティブを使用して構成することができます。

vsftpd の全ユーザーは、この更新済みパッケージにアップグレードし、この脆弱性に対処する必要があります。

検出

Oracle Linux 3：vsftpd（ELSA-2008-0579）

high Nessus プラグイン ID 67721

変更ログが見つかりません