Доступен релиз FTP-сервера ProFTPD 1.3.3c (http://www.proftpd.org/) в котором исправлено 6 ошибок (http://www.proftpd.org/docs/NEWS-1.3.3c), из которых две проблемы приводили к возникновению опасных уязвимостей:
- Переполнение стека при обработке escape-последовательностей IAC ("Interpret as Command") в обработчике протокола Telnet;
- Возможность выхода за пределы корневой директории ftp-сервера из-за ошибки в модуле mod_site_misc. Для отключения модуля mod_site_misc в новой версии реализована новая директива конфигурации SiteMiscEngine.
Кроме того, исправлена ошибка в бэкенде SQLAuthType, из-за которой некоторые запросы аутентификации некорректно блокировались при использовании модуля mod_sql_sqlite.
URL: http://www.proftpd.org/
Новость: http://www.opennet.me/opennews/art.shtml?num=28476
Вариант для распечатки
