Ranjiv ProFTPD

Ispravljen je propust u radu programskog paketa proftpd-dfsg. Otkriveno je da u određenim okolnostima napadač na istom fizičkom  poslužitelju na kojem je servis podignut moze izvesti "symlink" napad i time povećati privilegije.

Ova ranjivost ima oznaku: CVE-2012-6095 i DSA-2606-1.

Propust je ispravljen u paketu proftpd verzije 1.3.3a-6squeeze5 za Debian squeeze.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Više o tome na:
http://www.debian.org/security/2013/dsa-2606

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/