Fedora 14：proftpd-1.3.3g-1.fc14 (2011-15741)

high Nessus Plugin ID 56895

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

此 1.3.3 維護分支最新 (及最終) 版本的更新包含兩個安全性修正：

- 啟用對抗 SSLv3/TLSv1 BEAST 攻擊 (上游錯誤 3704) 的 OpenSSL 對策；此對策可能會對某些用戶端造成互通性問題，若要將其停用，則使用 NoEmptyFragments TLSOption

- 回應集區釋放後使用記憶體損毀錯誤 (上游錯誤 3711、#752812、ZDI-CAN-1420)；此錯誤可讓遠端攻擊者提供特製的要求 (導致伺服器必須處理例外狀況)，進而導致記憶體損毀，且可能以執行 proftpd 伺服器的使用者之權限執行任意程式碼

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。