|
 Вариант для распечатки |
Пред. тема | След. тема | ||
Форумы
Разговоры, обсуждение новостей (Public)
| |||
|---|---|---|---|
| Изначальное сообщение | [Проследить за развитием треда] | ||
| "OpenNews: Критическая уязвимость в ProFTPD" | |
Сообщение от opennews  (ok) on 11-Ноя-06, 22:05 | |
Во всех версиях ProFTPD обнаружена (http://secunia.com/advisories/22803/) серьезная уязвимость, позволяющая злоумышленнику удаленной выполнить свой код на сервере. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| Оглавление |
|
| Сообщения по теме | [Сортировка по времени, UBB] |
| 1. "Критическая уязвимость в ProFTPD" | |
Сообщение от TeSemka  (ok) on 11-Ноя-06, 22:05 | |
vsftpd не умеет всего того, из-за чего собственно был выбран proftpd :( | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 2. "Критическая уязвимость в ProFTPD" | |
| Сообщение от 235 on 11-Ноя-06, 22:51 | |
собственно ни сплоита ни описания нигде нет, создается некое впечатлиние желания пропиариться комуто и нагреть на деньги желающих купить этот "мегасплоит" | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 4. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Basmach on 12-Ноя-06, 12:08 | |
Дожили сплойты продают уже... | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
 | |
| 5. "Критическая уязвимость в ProFTPD" | |
| Сообщение от logan (ok) on 12-Ноя-06, 14:26 | |
давно уже продают.... | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| |
| 15. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Квагга on 14-Ноя-06, 09:38 | |
А когда сплойты НЕ продавали??? | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| 6. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Аноним on 12-Ноя-06, 21:41 | |
читайте внимательнее.. есть эксплоит: | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 7. "Критическая уязвимость в ProFTPD" | |
| Сообщение от скептик on 12-Ноя-06, 23:51 | |
Ага, об уязвимости "сообщил" как раз тот перец, который и продает эксплоит. Лучшей рекламы, чем побывать в багтрэке (ну пока и не багтэрке, но на secunia, что тоже неплохо), и не придумаешь. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 8. "Критическая уязвимость в ProFTPD" | |
| Сообщение от LinuXoiD on 13-Ноя-06, 01:08 | |
Аху...ть,толбко этого не хватало! | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 9. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Денискин on 13-Ноя-06, 09:36 | |
ДАЙТЕ ПАТЧ!!!! | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 10. "Критическая уязвимость в ProFTPD" | |
| Сообщение от stimpack on 13-Ноя-06, 09:45 | |
Кто знает, почему пользователи MSIE видят на ftp-сервере ProFTPd испорченное имя файла, в которое "залезла" дата файла (с директориями всё нормально). Консоль - нормально. Помнится, такая же бага была с обычным BSD-шным FTPD, но при обновлении на более новую версию - исчезла. У кого-нибудь было такое? В гугле сформировать на такую ошибку поиск не получается, на форуме у них не нашёл. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| |
| 11. "Критическая уязвимость в ProFTPD" | |
| Сообщение от c0re (??) on 13-Ноя-06, 11:30 | |
дядь, тредом ошибся, да. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| 12. "Критическая уязвимость в ProFTPD" | |
| Сообщение от andrey (??) on 13-Ноя-06, 11:45 | |
не это ли есть та самая преславутая дыра? | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| |
| 13. "Критическая уязвимость в ProFTPD" | |
| Сообщение от andrey (??) on 13-Ноя-06, 11:55 | |
кстати, исходя из кода, воспользоваться дырой при дефолтном значении CommandBufferSize врядли получится. Так что перво-наперво комментарим CommandBufferSize в конфиге, рестартуем proftpd и меееедленно попивая кофе-чай патчим код. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| |
| 14. "Критическая уязвимость в ProFTPD" | |
| Сообщение от скептик on 13-Ноя-06, 19:42 | |
Да я ж говорю, "крякер" из диффа в профтпдшном CVS свой "мегаэксплоит" выкопал | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| 16. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Samm on 14-Ноя-06, 11:52 | |
патч для freebsd: http://www.freebsd.org/cgi/query-pr.cgi?pr=105510 | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| 17. "Критическая уязвимость в ProFTPD" | |
| Сообщение от HardKiller on 14-Ноя-06, 12:39 | |
Ребят, так уязвимость так понимаю для -rcX работает, а если у меня стабильный 1.3.0, последний,скачаный с сайта proftpd.org ? | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| |
| 18. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Samm on 14-Ноя-06, 13:02 | |
Накладывайте патчь. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| 21. "Критическая уязвимость в ProFTPD" | |
| Сообщение от elf_ua (??) on 21-Ноя-06, 15:12 | |
Интересно, а в rc_4 этот баг пофиксили? Что-то у меня этот патч не накладывается: | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
| |
| 22. "Критическая уязвимость в ProFTPD" | |
| Сообщение от Samm on 21-Ноя-06, 15:36 | |
>Интересно, а в rc_4 этот баг пофиксили? Что-то у меня этот патч | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
| |
| 23. "Критическая уязвимость в ProFTPD" | |
| Сообщение от elf_ua (??) on 21-Ноя-06, 15:48 | |
>Научитесь пользоваться портами. В них уже всё это есть. | |
| Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору | |
|
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
| Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ] | |
