Fedora 13：proftpd-1.3.3d-1.fc13 (2011-0613)

medium Nessus 插件 ID 51821

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

这是对当前上游维护版本的更新，用于解决可能影响 mod_sql 模块（默认不启用）用户的安全问题。

- 在启用了 mod_sql 模块时 ProFTPD FTP 服务器为特定用户名准备 SQL 查询的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程攻击者可利用此缺陷导致 proftpd 后台程序崩溃，还可以通过认证对话框中提供的特别构建用户名运行“proftpd”的用户的权限执行任意代码。

此更新还可以修复使用压缩时处理 .ftpaccess 文件和处理 SFTP 上传时 CPU 使用率达到峰值的缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。