Diesmal hat's den proFTP getroffen

[captaincrunch]

http://proftpd.linux.co.uk/critbugs.html

[flo]

Danke!!!! ;-)

[alexander newald]

Wie meldet sich bei euch der Proftpd nach neubau?

[/INSTALL/proftpd-1.2.8]# ./proftpd -v
- ProFTPD Version 1.2.8

Ok, die Source erstellt auch nur ein 1.2.8 und kein 1.2.8p Verzeichnis...

[kase]

Für Debian noch keine Packages in Sicht, die Debian Version ist doch aber auch betroffen ? Naja, erstmal deaktiviert...

[backdraft007]

Grrrrr,

habe den Proftpd gerade heute morgen frisch mit der 1.2.8 kompiliert.

Und nochmal.

[flo]

Dauert auf fünf Rechnern 15 Minuten mit Source saugen - sollte es Dir wert sein ;-)

Grüße.

Flo.

[jlinker]

Gibts für die Rooties beim configure bzw. install irgendwas zu beachten?

Danke für ne kurze Info :-D

[dragsta]

tach,

da ich mich gefragt hab, warum debian bis jetzt noch nicht reagiert hat, habe ich mir den bugreport mal genauer durchgelesen. und da steht dann: stable version not affected.

hätte ich früher tun sollen, dann hätte ich nicht 24 Stunden lang auf FTP verzichten müssen..... ;)

URL: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=212416

@kase: wenn du also stable einsetzt, ist es bereits gefixt!

mfg

[kase]

ja, sorry, ich wusste das ganze schon viel länger, da bei dem Bugreport, der im ersten Post dabei is, steht, Version 1.2.7+ und Debian Woody nur 1.2.5 verwendet. Hatte aber vergessen, hier zu posten.

[chrystalsky]

Für Debian noch keine Packages in Sicht, die Debian Version ist doch aber auch betroffen ? Naja, erstmal deaktiviert...

Wenn du willst, dann gebe ich dir mal den Exploit zum testen....

Achja wurde noch was neues released:


ProFTPd 1.2.7 - 1.2.9rc2 remote r00t exploit

At present, this exploit breaks chroot (if
any) and spawns a shell bound to port 4660.

Tested on SuSE 8.0, 8.1 and RedHat 7.2/8.0
it works quite well... the RedHat boxes
worked on stack addresses in the 0xbffff2xx
region; the SuSE boxes were somewhat earlier
in the stack space - around 0xbfffe8xx

Ich hoffe, ich habe nicht zuviel verraten *gg*

Habe aber auch noch proftpd 1.2.9rc2 laufen nur nicht auf Port 21 *g*


Chrystalsky

[captaincrunch]

Exploits kann doch jeder ! ;)

[dodolin]

Habe aber auch noch proftpd 1.2.9rc2 laufen nur nicht auf Port 21

Und du meinst, dadurch bist du sicherer?!