U programskom paketu proftpd otkriven je sigurnosni propust kojeg udaljeni napadači mogu iskoristiti za pokretanje proizvoljnog programskog koda.

Paket: proftpd 1.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 9
Problem: neodgovarajuće rukovanje memorijom, neodgovarajuće rukovanje pogreškama
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4130
Izvorni ID preporuke: MDVSA-2011:181
Izvor: Mandriva
 
Problem:
Propust je uzrokovan nepravilnim rukovanjem memorijom u Response API u ProFTPD pozadinskom procesu.

Posljedica:
Propust je moguće iskoristiti za udaljeno izvođenje programskog koda.

Rješenje:
Korisnicima se preporuča korištenje odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh