GLSA 200701-09: oftpd: Denial of Service
| Опасность: | средняя |
| Заголовок: | oftpd: Denial of Service |
| Дата: | 15.01.2007 |
| Ошибки: | |
| ID: | 200701-09 |
Сводка
An assertion in oftpd could lead to a denial of service vulnerability.Назначение
oftpd is a small, anonymous only ftp daemon.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| net-ftp/oftpd | < 0.3.7-r3 | >= 0.3.7-r3 | All supported architectures |
Описание
By specifying an unsupported address family in the arguments to a LPRT or LPASV command, an assertion in oftpd will cause the daemon to abort.
Воздействие
Remote, unauthenticated attackers may be able to terminate any oftpd process, denying service to legitimate users.
Обход
There is no known workaround at this time.
Решение
All oftpd users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=net-ftp/oftpd-0.3.7-r3"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.