Sigurnosni nedostaci unutar FTP posluzitelja ProFTPD

Kod programskog paketa ProFTPD otkrivena su dva sigurnosna nedostatka. Radi se o poznatom, besplatnom poslužitelju koji omogućuje sigurnu i jednostavnu razmjenu podataka na mrezi uporabom FTP protokola.

Spomenuti se propusti javljaju u ProFTPD poslužitelju. Udaljenom, zlonamjernom napadaču omogućuju  izvođenje proizvoljnog programskog koda, umetanjem znaka "%" u korisničko ime, te zaobilaženje pojedinih sigurnosnih ograničenja.

Ove ranjivosti imaju oznake: CVE-2009-0542, CVE-2009-0543 i DSA-1730-1.

Propusti su ispravljeni u paketu proftpd verzije 1.3.1-17lenny2 za Debian lenny.

Bitno je naglasiti da paket iz distribucije Debian etch (aktualni CARNet Debian) nije ranjiv.

Novi paket proftpd za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo paket proftpd:

apt-get update

apt-get -y install proftpd

Više o tome možete naći na:
http://www.debian.org/security/2009/dsa-1730

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/