SuSE 10 安全更新：pure-ftpd、pure-ftpd-debuginfo (ZYPP 修补程序编号 7724)

low Nessus 插件 ID 57247

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

pure-ftpd 中的 OES Netware 附加组件存在安全问题和一些缺陷，此更新修复了这些问题和缺陷。

当因目录遍历而启用了 pure-ftpd 的 OES 远程服务器功能时，本地攻击者可覆盖本地文件。
(CVE-2011-3171)

此外还修复了以下缺陷：

- FTP 远程服务器导航不一定总是成功。
(bnc#699300)

- 当在远程服务器导航期间解析名称失败时，pure-ftpd 不抛出错误。
(bnc#685447)

- 将文件放入 NCP 卷失败。(bnc#700335)

- remote_server 功能在目录遍历和文件覆盖方面存在漏洞。(bnc#703035)