Debians sikkerhedsbulletin
DSA-032-1 proftpd -- proftpd kører med forkert brugerid, fejlagtig fjernelse af fil
- Rapporteret den:
- 7. mar 2001
- Berørte pakker:
-
proftpd
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2001-0456.
- Yderligere oplysninger:
- Følgende problemer er blevet rapporteret vedrørende den
version af proftpd som er i Debian 2.2 (potato):
- Der er en opsætningsfejl i postinst-scriptet, når brugeren svarer 'yes'
til om anonym adgang skal slås til. postinst-scriptet efterlader fejlagtigt
'run as uid/gid root'-indstillingen i /etc/proftpd.conf og tilføjer en
'run as uid/gid nobody'-indstillinger, der ikke har nogen effekt.
- Der opstår en fejl når /var er et symlink og proftpd genstartes,
Når proftpd stoppes, bliver /var-symlink'et fjernet; når programmet startes
igen oprettes en fil med navnet /var.
Ovenstående problemer er rettet i proftpd-1.2.0pre10-2.0potato1.
Vi anbefaler at du omgående opgraderer din proftpd-pakke.
- Rettet i:
-
Debian 2.2 (potato)
- Kildekode:
-
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10-2.0potato1.diff.gz
-
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10-2.0potato1.dsc
-
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10.orig.tar.gz
- alpha:
-
http://security.debian.org/dists/stable/updates/main/binary-alpha/proftpd_1.2.0pre10-2.0potato1_alpha.deb
- arm:
-
http://security.debian.org/dists/stable/updates/main/binary-arm/proftpd_1.2.0pre10-2.0potato1_arm.deb
- i386:
-
http://security.debian.org/dists/stable/updates/main/binary-i386/proftpd_1.2.0pre10-2.0potato1_i386.deb
- m68k:
-
http://security.debian.org/dists/stable/updates/main/binary-m68k/proftpd_1.2.0pre10-2.0potato1_m68k.deb
- powerpc:
-
http://security.debian.org/dists/stable/updates/main/binary-powerpc/proftpd_1.2.0pre10-2.0potato1.1_powerpc.deb
- sparc:
-
http://security.debian.org/dists/stable/updates/main/binary-sparc/proftpd_1.2.0pre10-2.0potato1_sparc.deb