pure-ftpd 的 OES Netware 附加元件中存在的一個安全性問題和一些錯誤均已在此更新中獲得修正。

當 pure-ftpd 的 OES 遠端伺服器功能因目錄遊走而啟用時，本機攻擊者可覆寫本機檔案。
(CVE-2011-3171)

另外，下列問題已修正：

- FTP 遠端伺服器瀏覽不是永遠成功。
 (bnc#699300)

- 當遠端伺服器瀏覽期間的名稱解析失敗時，pure-ftpd 未擲回錯誤。
 (bnc#685447)

- 將檔案放入 NCP 磁碟區時失敗。(bnc#700335)

- remote_server 功能開啟一個有關目錄遊走及檔案覆寫的弱點。(bnc#703035)

偵測

SuSE 11.1 安全性更新：pure-ftpd (SAT 修補程式編號 5091)

low Nessus Plugin ID 57130

找不到變更記錄