Bulletin d'alerte Debian

DLA-1753-2 proftpd-dfsg -- Mise à jour de sécurité pour LTS

Date du rapport :

1^er mai 2019

Paquets concernés :

proftpd-dfsg

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 923926, Bogue 926719.

Plus de précisions :

La mise à jour de proftpd-dfsg publiée sous DLA-1753-1 causait une régression lors de l’utilisation du module sftp. La connexion sur le serveur sftp était impossible lorsque l’option SFTPPAMEngine était activée (n° 926719).

Cette mise à jour revient à la version 1.3.5 de l’amont puisque même la dernière publication 1.3.6 de l’amont est toujours affectée par différents bogues relatifs à sftp (n° 927270). Tous les correctifs pour la fuite de mémoire ont été rétroportés séparément.

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 1.3.5e+r1.3.5-2+deb8u1.

Nous vous recommandons de mettre à jour vos paquets proftpd-dfsg.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.