Debian-Sicherheitsankündigung
DSA-032-1 proftpd -- proftpd läuft mit falscher Benutzer-ID, fehlerhafte
Dateilöschung
- Datum des Berichts:
- 07. Mär 2001
- Betroffene Pakete:
-
proftpd
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In Mitres CVE-Verzeichnis: CVE-2001-0456.
- Weitere Informationen:
- Die folgenden Probleme wurden für die Version von proftpd
in Debian 2.2 (Potato) berichtet:
- Es gibt einen Konfigurationsfehler im postinst-Skript, wenn ein Benutzer
»yes« eingibt, wenn er gefragt wird, ob anonymous Zugriff erlaubt werden soll.
Das postinst-Skript lässt fälschlicherweise die »run as uid/gid root«
Konfigurationsoption in /etc/proftpd.conf, und fügt eine »run as uid/gid
nobody« Option hinzu, die keine Auswirkung hat.
- Es gibt einen Fehler, der sich zeigt, wenn /var ein symbolischer Link ist
und proftpd neu gestartet wird. Wenn proftpd angehalten wird, wird der
symbolische Link /var gelöscht; wenn er neu gestartet wird, wird eine Datei
namens /var erstellt.
Die oben genannten Probleme wurden in proftpd-1.2.0pre10-2.0potato1
korrigiert. Wir empfehlen Ihnen, Ihr proftpd-Paket unverzüglich zu
aktualisieren.
- Behoben in:
-
Debian 2.2 (potato)
- Quellcode:
-
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10-2.0potato1.diff.gz
-
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10-2.0potato1.dsc
-
http://security.debian.org/dists/stable/updates/main/source/proftpd_1.2.0pre10.orig.tar.gz
- alpha:
-
http://security.debian.org/dists/stable/updates/main/binary-alpha/proftpd_1.2.0pre10-2.0potato1_alpha.deb
- arm:
-
http://security.debian.org/dists/stable/updates/main/binary-arm/proftpd_1.2.0pre10-2.0potato1_arm.deb
- i386:
-
http://security.debian.org/dists/stable/updates/main/binary-i386/proftpd_1.2.0pre10-2.0potato1_i386.deb
- m68k:
-
http://security.debian.org/dists/stable/updates/main/binary-m68k/proftpd_1.2.0pre10-2.0potato1_m68k.deb
- powerpc:
-
http://security.debian.org/dists/stable/updates/main/binary-powerpc/proftpd_1.2.0pre10-2.0potato1.1_powerpc.deb
- sparc:
-
http://security.debian.org/dists/stable/updates/main/binary-sparc/proftpd_1.2.0pre10-2.0potato1_sparc.deb