來自 Red Hat 安全性公告 2008:0579：

現已提供更新版 vsftpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

vsftpd (極安全檔案傳輸通訊協定 (FTP) 程序) 為適用 Linux 和類似 Unix 系統的安全 FTP 伺服器。

當 Red Hat Enterprise Linux 3 隨附的 vsftpd 版本與插入式驗證模組 (PAM) 搭配使用時，會在無效驗證嘗試時發生記憶體洩漏問題。由於 2.0.5 版之前的 vsftpd 允許對相同的連線進行任何次數的無效嘗試，因此此記憶體洩漏問題可導致最終造成 DoS。
(CVE-2008-2375)

此更新可透過包含反向移植修補程式來減輕此安全性問題，該修補程式會在指定的登入失敗嘗試次數之後終止工作階段。預設嘗試次數是 3 次，這可以使用「max_login_fails」指示詞來設定。

所有 vsftpd 使用者皆應升級至此更新版套件，其可解決此弱點。

偵測

Oracle Linux 3：vsftpd (ELSA-2008-0579)

high Nessus Plugin ID 67721

找不到變更記錄