此目前上游穩定版本的更新，包含了一對安全性修正：

- 啟用對抗 SSLv3/TLSv1 BEAST 攻擊 (上游錯誤 3704) 的 OpenSSL 對策；此對策可能會對某些用戶端造成互通性問題，若要將其停用，則使用 NoEmptyFragments TLSOption

- 回應集區釋放後使用記憶體損毀錯誤 (上游錯誤 3711，#752812、ZDI-CAN-1420，CVE-2011-4130)；此錯誤可讓遠端攻擊者提供特製的要求 (導致伺服器必須處理例外狀況)，進而導致記憶體損毀，且可能以執行 proftpd 伺服器的使用者權限來執行任意程式碼

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機正在使用 ProFTPD，這是適用於 Unix 和 Linux 的免費 FTP 伺服器。

根據其標題，遠端主機上安裝的 ProFTPD 版本比 1.3.3g 或 1.3.4 舊。因此，由於使用伺服器管理回應集區的方式來將回應從伺服器傳送至用戶端，因此可能受到程式碼執行弱點影響。經驗證的遠端攻擊者可利用此問題，在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

請注意，Nessus 並未實際測試該瑕疵，而是僅依據 ProFTPD 標題上的版本。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 1.3.3g 版之前的 ProFTPD 中的 Response API 有一個釋放後使用弱點，允許經過驗證的遠端使用者透過含有錯誤 (FTP 資料傳輸後所發生的錯誤) 的向量，執行任意程式碼。(CVE-2011-4130)

在 FTP 伺服器 ProFTPD 中發現數個弱點：

- (沒有 CVE ID) 使用 STARTTLS 啟用加密後，ProFTPD 仍不正確使用未加密的輸入緩衝區資料；此問題類似於 CVE-2011-0411。

- CVE-2011-4130 在某些例外狀況下，ProFTPD 釋放了回應集區後又使用該集區，可能導致遠端程式碼執行。(lenny 中的版本不受此問題影響)。

此 1.3.3 維護分支最新 (及最終) 版本的更新包含兩個安全性修正：

- 啟用對抗 SSLv3/TLSv1 BEAST 攻擊 (上游錯誤 3704) 的 OpenSSL 對策；此對策可能會對某些用戶端造成互通性問題，若要將其停用，則使用 NoEmptyFragments TLSOption

- 回應集區釋放後使用記憶體損毀錯誤 (上游錯誤 3711、#752812、ZDI-CAN-1420)；此錯誤可讓遠端攻擊者提供特製的要求 (導致伺服器必須處理例外狀況)，進而導致記憶體損毀，且可能以執行 proftpd 伺服器的使用者之權限執行任意程式碼

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 openSUSE 12.1 版的 proftpd 套件中發現多個弱點。

在 proftpd 中發現一個弱點且已修正：

在 1.3.3g 版之前的 ProFTPD 中，Response API 有一個釋放後使用弱點，允許經驗證的遠端使用者透過含有錯誤 (FTP 資料傳輸後所發生的錯誤) 的向量，執行任意程式碼 (CVE-2011-4130)。

更新版套件已升級至最新版本 1.3.3g，其不會受到此問題影響。

現已提供適用於 Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的新 proftpd 套件，可修正安全性問題。

遠端主機受到 GLSA-201309-15 中所述的弱點影響 (ProFTPD：多個弱點)

在 ProFTPD 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能以處理程序的權限執行任意程式碼、執行攔截式攻擊以偽造任意 SSL 伺服器、造成拒絕服務情形或讀取和修改任意檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56896	Fedora 16 : proftpd-1.3.4-1.fc16 (2011-15765)	Nessus	Fedora Local Security Checks	2011/11/22	2021/1/11	high
56894	Fedora 15 : proftpd-1.3.4-1.fc15 (2011-15740)	Nessus	Fedora Local Security Checks	2011/11/22	2021/1/11	high
56956	ProFTPD < 1.3.3g / 1.3.4 回應集區釋放後使用程式碼執行	Nessus	FTP	2011/11/28	2020/3/27	high
80742	Oracle Solaris 第三方修補程式更新：proftpd (cve_2011_4130_use_after)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
56850	Debian DSA-2346-2 : proftpd-dfsg - 多個弱點	Nessus	Debian Local Security Checks	2011/11/16	2021/1/11	high
56895	Fedora 14：proftpd-1.3.3g-1.fc14 (2011-15741)	Nessus	Fedora Local Security Checks	2011/11/22	2021/1/11	high
74521	openSUSE 安全性更新：proftpd (openSUSE-2011-19)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57046	Mandriva Linux 安全性公告：proftpd (MDVSA-2011:181)	Nessus	Mandriva Local Security Checks	2011/12/8	2021/1/6	high
57895	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：proftpd (SSA：2012-041-04)	Nessus	Slackware Local Security Checks	2012/2/13	2021/1/14	high
70111	GLSA-201309-15：ProFTPD：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical