Debian-Sicherheitsankündigung

DSA-032-1 proftpd -- proftpd läuft mit falscher Benutzer-ID, fehlerhafte Dateilöschung

Datum des Berichts:
07. Mär 2001
Betroffene Pakete:
proftpd
Verwundbar:
Ja
Sicherheitsdatenbanken-Referenzen:
In Mitres CVE-Verzeichnis: CVE-2001-0456.
Weitere Informationen:
Die folgenden Probleme wurden für die Version von proftpd in Debian 2.2 (Potato) berichtet:
  1. Es gibt einen Konfigurationsfehler im postinst-Skript, wenn ein Benutzer »yes« eingibt, wenn er gefragt wird, ob anonymous Zugriff erlaubt werden soll. Das postinst-Skript lässt fälschlicherweise die »run as uid/gid root« Konfigurationsoption in /etc/proftpd.conf, und fügt eine »run as uid/gid nobody« Option hinzu, die keine Auswirkung hat.
  2. Es gibt einen Fehler, der sich zeigt, wenn /var ein symbolischer Link ist und proftpd neu gestartet wird. Wenn proftpd angehalten wird, wird der symbolische Link /var gelöscht; wenn er neu gestartet wird, wird eine Datei namens /var erstellt.
Die oben genannten Probleme wurden in proftpd-1.2.0pre10-2.0potato1 korrigiert. Wir empfehlen Ihnen, Ihr proftpd-Paket unverzüglich zu aktualisieren.
Behoben in:

Debian 2.2 (potato)

Quellcode:
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10-2.0potato1.diff.gz
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10-2.0potato1.dsc
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10.orig.tar.gz
alpha:
http://security.debian.org/dists/stable/updates/main/binary-alpha/proftpd_1.2.0pre10-2.0potato1_alpha.deb
arm:
http://security.debian.org/dists/stable/updates/main/binary-arm/proftpd_1.2.0pre10-2.0potato1_arm.deb
i386:
http://security.debian.org/dists/stable/updates/main/binary-i386/proftpd_1.2.0pre10-2.0potato1_i386.deb
m68k:
http://security.debian.org/dists/stable/updates/main/binary-m68k/proftpd_1.2.0pre10-2.0potato1_m68k.deb
powerpc:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/proftpd_1.2.0pre10-2.0potato1.1_powerpc.deb
sparc:
http://security.debian.org/dists/stable/updates/main/binary-sparc/proftpd_1.2.0pre10-2.0potato1_sparc.deb