Oracle Linux 4 / 5 / 6：vsftpd（ELSA-2011-0337）

medium Nessus プラグイン ID 68226

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2011:0337 から：

1 つのセキュリティの課題を修正する更新済みの vsftpd パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

vsftpd（Very Secure File Transfer Protocol（FTP）デーモン）は、 Linux、UNIX、および類似のオペレーティングシステム用のセキュアな FTP サーバーです。

vsftpd がファイル名パターンを処理する方法で欠陥が発見されています。
FTP ユーザーがこの欠陥を利用して、特別に細工されたファイル名パターン付きのリクエストを処理させることで、vsftpd に CPU 時間を過剰に消費させる可能性があります。(CVE-2011-0762)

vsftpd の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 vsftpd デーモンを再起動する必要があります。