在 proftpd 中發現一個弱點且已更正：

在 1.3.3d 之前的 ProFTPD 中，當啟用 mod_sql 時，sql_prepare_where 函式 (contrib/mod_sql.c) 中的一個堆積型緩衝區溢位問題允許遠端攻擊者造成拒絕服務 (當機)，並可能透過包含替代標籤的特製使用者名稱執行任意程式碼，其在建構 SQL 查詢期間並未正確處理 (CVE-2010-4652)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：proftpd (MDVSA-2011:023)

medium Nessus Plugin ID 51916

找不到變更記錄