更新済みの erlang パッケージは、以下のセキュリティ脆弱性を修正します：

Erlang の FTP モジュールで、FTP コマンドインジェクションの欠陥が見つかりました。
FTP モジュール内のいくつかの関数は、コントロールソケットに渡す前に、入力を適切にサニタイズしません。ローカルの攻撃者がこの欠陥を利用して、このモジュールを使用するシステムで任意の FTP コマンドを実行する可能性があります（CVE-2014-1693）。

この更新はまた、POODLE の問題を緩和するために、デフォルトで SSLv3 を無効にしています。

検出

Mandriva Linux セキュリティアドバイザリ：erlang（MDVSA-2015:174）

high Nessus プラグイン ID 82484

変更ログが見つかりません