Fedora 15 : proftpd-1.3.4-1.fc15 (2011-15740)

high Nessus Plugin ID 56894

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

此目前上游穩定版本的更新，包含了一對安全性修正：

- 啟用對抗 SSLv3/TLSv1 BEAST 攻擊 (上游錯誤 3704) 的 OpenSSL 對策；此對策可能會對某些用戶端造成互通性問題，若要將其停用，則使用 NoEmptyFragments TLSOption

- 回應集區釋放後使用記憶體損毀錯誤 (上游錯誤 3711，#752812、ZDI-CAN-1420，CVE-2011-4130)；此錯誤可讓遠端攻擊者提供特製的要求 (導致伺服器必須處理例外狀況)，進而導致記憶體損毀，且可能以執行 proftpd 伺服器的使用者權限來執行任意程式碼

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。