Sigurnosni nedostaci unutar FTP posluzitelja ProFTPD

U programskom paketu ProFTPD otkriven je sigurnosni nedostatak. Radi se o programu za sigurnu i jednostavnu razmjenu podataka u mreži pomoću protokola FTP (eng. File Transfer Protocol). Propusti su uzrokovani nepravilnom obradom "ABOR" naredbe, putanje datoteka unutar modula "mod_site_misc" i mogućnošću ubacivanja proizvoljnog sql koda kod modula "mod_sql". Napadaču je omogućeno izvođenje DoS napada i izvršavanje proizvoljnog programskog koda.

Ove ranjivosti imaju oznake: CVE-2008-7265, CVE-2010-3867, CVE-2010-4652 i DSA-2191-1.

Propusti su ispravljeni u paketu proftpd verzije 1.3.1-17lenny6 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo paket proftpd:

apt-get update

apt-get -y install proftpd

Više o tome možete naći na:
http://www.debian.org/security/2011/dsa-2191

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/