DSA-3263-1 proftpd-dfsg -- обновление безопасности

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

proftpd-basic (any) proftpd-dev (any) proftpd-doc (any) proftpd-mod-geoip (any) proftpd-mod-ldap (any) proftpd-mod-mysql (any) proftpd-mod-odbc (any) proftpd-mod-pgsql (any) proftpd-mod-sqlite (any)

Вадим Мелихов обнаружил, что в proftpd-dfsg, сервере FTP,
модуль mod_copy разрешает неаутентифицированным пользователям копировать файлы внутри
сервера и возможно выполнять произвольный код.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 1.3.4a-5+deb7u3.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.3.5-1.1+deb8u1.
В тестируемом (stretch) и нестабильном
(sid) выпусках эта проблема была исправлена в версии 1.3.5-2.
Рекомендуется обновить пакеты proftpd-dfsg.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
proftpd-dfsg - 1.3.5-1.1+deb8u1
Debian GNU/Linux 7:
noarch:
proftpd-dfsg - 1.3.4a-5+deb7u3

http://www.debian.org/security/dsa-3263/

Источник: CVE
Наименование: CVE-2015-3306
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3306