BDU:2020-05776
Novell Inc., The ProFTPD Project, ООО «Ред Софт», АО «ИВК», Сообщество свободного программного обесп Fedora, openSUSE Backports, Альт 8 СП, OpenSUSE Leap, Debian GNU/Linux, ProFTPD, РЕД ОС
2020-02-18
Уязвимость реализации функции alloc_pool FTP-сервера ProFTPD связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/proftpd/proftpd/blob/master/RELEASE_NOTES
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VCUPRYSJR7XOM3HQ6H5M4OGDU7OHCHBF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XHO3S5WPRRP7VGKIAHLYQVEYW5HRYIJN/
Для OpenSUSE: https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00002.html
Для Debian:
https://lists.debian.org/debian-lts-announce/2020/02/msg00022.html
https://lists.debian.org/debian-lts-announce/2020/03/msg00002.html
https://www.debian.org/security/2020/dsa-4635
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства