このproftpdのバージョン1.3.5bへの更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2017-7418：ProFTPDは、AllowChrootSymlinksを実施する際に、最後のパスコンポーネントのみをチェックしていました。ローカルアクセスを持つ攻撃者が、パスコンポーネント（最後のコンポーネント以外）をシンボリックリンクで置き換えることで、AllowChrootSymlinks制御をバイパスする可能性があります（bsc#1032443）。

以下のセキュリティ以外の問題が、修正されました。

  - TLSプロトコルをTLSv1.1とTLSv1.2に低下させます

  - TLSCACertificateFileを無効にします

  - TLSCertificateChainFileを追加します

  - すべてのFTPログインが、再度匿名ログインとして扱われます

  - 認証中のSSHキー更新により、クライアントに伴う問題が発生する可能性がありました。

  - 複数のディレクトリの再帰的SCPアップロードが適切に処理されていませんでした。

  - パス構文に応じて、LISTがファイルに対して異なる結果を返していました。

  - サーバー構成内の「AuthAliasOnly on」が匿名ログインを阻止していました。

  - mod_facl使用時のメモリリークを修正しました。

  - systemdとSysVinitの不一致を修正します

検出

openSUSEセキュリティ更新プログラム：proftpd（openSUSE-2017-481）

medium Nessus プラグイン ID 99430

変更ログが見つかりません