Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3263-1 proftpd-dfsg

Debians sikkerhedsbulletin

DSA-3263-1 proftpd-dfsg -- sikkerhedsopdatering

Rapporteret den:

19. maj 2015

Berørte pakker:

proftpd-dfsg

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 782781.
I Mitres CVE-ordbog: CVE-2015-3306.

Yderligere oplysninger:

Vadim Melihow opdagede at i proftpd-dfsg, en FTP-server, tillod modulet mod_copy uautentificerede brugere at kopiere filer rundt på serveren, samt muligvis udføre vilkårlig kode.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 1.3.4a-5+deb7u3.

I den stabile distribution (jessie), er dette problem rettet i version 1.3.5-1.1+deb8u1.

I distributionen testing (stretch) og i den ustabile distribution (sid), er dette problem rettet i version 1.3.5-2.

Vi anbefaler at du opgraderer dine proftpd-dfsg-pakker.