SuSE 10 安全性更新：pure-ftpd、pure-ftpd-debuginfo (ZYPP 修補程式編號 7724)

low Nessus Plugin ID 57247

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

pure-ftpd 的 OES Netware 附加元件中存在的一個安全性問題和一些錯誤均已在此更新中獲得修正。

當 pure-ftpd 的 OES 遠端伺服器功能因目錄遊走而啟用時，本機攻擊者可覆寫本機檔案。
(CVE-2011-3171)

另外，下列問題已修正：

- FTP 遠端伺服器瀏覽不是永遠成功。
(bnc#699300)

- 當遠端伺服器瀏覽期間的名稱解析失敗時，pure-ftpd 未擲回錯誤。
(bnc#685447)

- 將檔案放入 NCP 磁碟區時失敗。(bnc#700335)

- remote_server 功能開啟一個有關目錄遊走及檔案覆寫的弱點。(bnc#703035)