Исходное сообщение
"Релиз ftp-сервера ProFTPD 1.3.3e с устранением уязвимостей" Отправлено opennews, 02-Апр-11 11:20
Доступен корректирующий релиз FTP-сервера ProFTPD 1.3.3e (http://www.proftpd.org/) в котором исправлена 21 ошибка (http://www.proftpd.org/docs/NEWS-1.3.3e). В новой версии устранено две уязвимости: -  Уязвимость (https://www.opennet.ru/opennews/art.shtml?num=29839) в реализации (http://bugs.proftpd.org/show_bug.cgi?id=3624) команды STARTTLS в mod_tls, дающая возможность подстановки команды в FTP-сессию, работающую по защищенному TLS-каналу. -  Уязвимость (http://bugs.proftpd.org/show_bug.cgi?id=3586) в модуле "mod_sftp", позволяющая удаленно инициировать отказ в обслуживании через исчерпание всей доступной памяти, при обработке SSH-пакетов в которых установлено огромное значение в поле, указывающем на размер прикрепленного блока данных. Другие исправления: -  Устранена потенциальная возможность переполнения буфера в различных модулях, использующих функцию sreplace(); -  Исправлена проблема с некорректной обработкой привилегий при использовании опции "--enable-autos... URL: http://www.proftpd.org/ Новость: https://www.opennet.ru/opennews/art.shtml?num=30107