openSUSE 安全更新：filezilla (openSUSE-SU-2013:1347-1)
medium Nessus 插件 ID 75120
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
FileZilla 已更新至版本 3.7.3，添加了多项功能，修复了缺陷以及嵌入式 putty ssh 客户端中的安全问题。完整的变更日志：https://filezilla-project.org/changelog.php
- 值得注意的变更：
- 对 FileZilla 中用来处理 SFTP 的 PuTTY 中的安全漏洞应用补丁。相关参考请参阅 CVE-2013-4852。
- 合并 PuTTY 的更多补丁，以解决 CVE-2013-4206、CVE-2013-4207、CVE-2013-4208
- 版本升级到 3.7.0.1
- 修复捆绑的 gnutls 的问题
- 更新翻译
- 更新到版本 3.7.0。3.6.0.2 后的变更：
- 将总传输速度显示为传输指示符上的工具提示
- 在快速连接栏中主机字段的工具提示中列出支持的协议
- 使用 TLS 代替弃用的术语 SSL
- 修改了密码保存功能禁用时的文本，不指向自助服务模式
- 改进了“更新”页面在设置对话框中的可用性
- 提高了 SFTP 性能
- 导航到父目录时，突出显示前子目录
- 编辑文件时，对传输使用高优先级
- 在指示单位是字节的过滤条件对话框中添加了大小条件的标签
- 忽略来源和目标相同的拖放操作，明确某些放下错误情况中的措词
- 修剪输入的端口号中的空格
- 略微加深非活动选项卡的颜色
- 选择多个项目时忽略文件列表上下文菜单中的 .. 项目
- 在证书和加密详细信息对话框中为 TLS 连接上的 FTP 显示 TLS 版本和密钥交换算法。
- 修复包含双引号的远程路径的处理
- 修复当名称包含的字符无法以区域设置的窄字符集表示时在 Explorer 中打开本地目录所发生的崩溃。
- 修复 SFTP 的主机密钥验证对话框中的内存泄漏
- 修复在高度很低的文件列表中的拖曳滚动
- 加载 XML 文件时不尝试写入这些文件
- 改进旧 DDE 文件关联的处理
- 修复在镜像重定向到 HTTPS 时自动更新程序中 HTTPS 的处理
- 更新到版本 3.6.0.2。3.5.3 版本以来的变更：
- 3.6.0.2 (2012/11/29)
- 修复阻拦 TLS 上的 FTP 上传的问题
- MSW：提高列出本地文件的次要性能
- 3.6.0.1 (2012/11/18)
- 修复 TLS 密码选择的问题，包括 GnuTLS 的缺陷补丁
- 修复关机时的崩溃
- 添加与不使用 UTF-8 的服务对应的日志消息
- 获取文件类型的小性能和内存优化
- 改进传输速度的格式
- 3.6.0 (2012/11/10)
- 修复 3.5.3 后引入的崩溃
- IPv6-only 主机应不再造成网络配置向导中发生崩溃
解决方案
更新受影响的 filezilla 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=834202
https://filezilla-project.org/changelog.php
https://lists.opensuse.org/opensuse-updates/2013-08/msg00035.html
插件详情
严重性: Medium
ID: 75120
文件名: openSUSE-2013-650.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:opensuse:filezilla-lang, cpe:/o:novell:opensuse:12.2, p-cpe:/a:novell:opensuse:filezilla, p-cpe:/a:novell:opensuse:filezilla-debuginfo, p-cpe:/a:novell:opensuse:filezilla-debugsource, cpe:/o:novell:opensuse:12.3
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2013/8/9
参考资料信息
CVE: CVE-2013-4206, CVE-2013-4207, CVE-2013-4208, CVE-2013-4852