DSA-2606-1 proftpd-dfsg -- гонка символических ссылок

Низкая (1.2)

(AV:L/AC:H/Au:N/C:N/I:P/A:N)

Debian

proftpd-basic (any) proftpd-dev (any) proftpd-doc (any) proftpd-mod-ldap (any) proftpd-mod-mysql (any) proftpd-mod-odbc (any) proftpd-mod-pgsql (any) proftpd-mod-sqlite (any)

Было обнаружено, что в ProFTPd, сервере FTP, атакующий на том
же самом физическом узле, что и этот сервер, при некоторых настройках может выполнить атаку по символическим
ссылкам, что позволяет ему повысить свои привилегии.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.3.3a-6squeeze6.
В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.3.4a-3.
Рекомендуется обновить пакеты proftpd-dfsg.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
proftpd-dfsg - 1.3.3a-6squeeze5

http://www.debian.org/security/dsa-2606/

Источник: CVE
Наименование: CVE-2012-6095
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6095