ProFTPD CIDR访问控制规则绕过漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

BUGTRAQ  ID: 10252
ProFTPD是一款高可配置性的FTP服务程序。
ProFTPD的访问控制规则存在问题，远程攻击者可以利用这个漏洞
绕过管理员设置的安全规则。
ProFTPD存在安全漏洞可导致在"Allow"和"Deny"选项的基于
CIDR ACL条目执行类似"AllowAll"的规则，使管理员设置
的访问失败。

测试方法：

无

解决方法：

MandrakeSoft已经为此发布了一个安全公告（MDKSA-2004:041）以及相应补丁:
MDKSA-2004:041：Updated ProFTPD packages fix vulnerability
链接：http://www.linux-mandrake.com/en/security/2004/2004-041.php
补丁下载：
Updated Packages:
Mandrakelinux 10.0:
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.0/RPMS
/proftpd-1.2.9-3.1.100mdk.i586.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.0/RPMS
/proftpd-anonymous-1.2.9-3.1.100mdk.i586.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.0/SRPMS
/proftpd-1.2.9-3.1.100mdk.src.rpm
_______________________________________________________________________
To upgrade automatically use MandrakeUpdate or urpmi.
The verification
上述升级软件还可以在下列地址中的任意一个镜像ftp服务器上下载：
http://www.mandrakesecure.net/en/ftp.php