Fedora 13 : proftpd-1.3.3d-1.fc13 (2011-0613)

medium Nessus Plugin ID 51821

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

這是現有上游維護版本的一個更新，可解決一個可影響 mod_sql 模組 (預設為停用) 使用者的安全性問題。

- 啟用了 mod_sql 模組時，在 ProFTPD FTP 伺服器為特定使用者名稱準備 SQL 查詢的方法中，發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端攻擊者可利用此瑕疵造成 proftpd 程序損毀，亦可能會透過驗證對話方塊中提供的特製使用者名稱，使用執行 'proftpd' 的使用者權限來執行任意程式碼。

更新也修正使用壓縮期間處理 .ftpaccess 檔案和處理 SFTP 上傳時的 CPU 使用率竄升情形。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。