Корректирующий выпуск ProFTPD 1.3.3b

13 сентября 2010 года

Вышел релиз ftp-сервера ProFTPD 1.3.3b в котором исправлено 9 ошибок, три из которых приводили к возможности разыменования NULL-указателя: при обработке команды SITE в модуле mod_quotatab, при выполнении команд RNFR/RNTO и при доступе по IPv6 без указания DefaultServer в файле конфигурации. Насколько данные проблемы могут быть эксплуатированы злоумышленниками пока не сообщается.

Кроме того, исправлена ошибки при выводе списка директорий в режиме SFTP; устранено повреждение utmpx-базы на платформе FreeBSD 9.0/HEAD; налажена работа режима "AuthAliasOnly on" при анонимном входе; запуск сервера с опциями "-4" или "--ipv4" теперь отключает IPv6.

 

Источники

• Главная ссылка к новости (http://www.proftpd.org/...)

Эта статья содержит материалы из статьи «Корректирующий выпуск ProFTPD 1.3.3b», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.

Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

 

Комментарии:Корректирующий выпуск ProFTPD 1.3.3b