在 vsftpd 中發現一個弱點且已更正：

在 2.3.3 版以前的 vsftpd 中，ls.c 的 vsf_filename_passes_filter 函式允許經驗證的遠端使用者透過多個 FTP 工作階段中 STAT 命令的特製 glob 運算式，造成拒絕服務 (CPU 消耗和處理程序插槽耗盡)；此弱點與 CVE-2010-2632 不同 (CVE-2011-0762)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：vsftpd (MDVSA-2011:049)

medium Nessus Plugin ID 52747

找不到變更記錄