ALERT: Vulnerabilita' di WU-ftpd [ID: A-99048C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99048C Data di creazione: Fri Oct 22 12:41:48 1999 Titolo: Vulnerabilita' di WU-ftpd Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Esistono varie vulnerabilita' del programma WU-ftpd, installato di default con le maggiori distribuzioni di Linux. 2) Piattaforme interessate WU-ftpd versioni inferiori alla 2.6.0 e tutte le versioni di BEROftpd, che e' un derivato di WU-ftpd. 3) Impatto Utenti locali e remoti possono acquisire privilegi di root oppure causare negazione del servizio sul server. 4) Soluzioni Effettuare un upgrade a WU-ftpd versione 2.6.0. RedHat ha messo a disposizione un update all'URL: ftp://updates.redhat.com/<versione>/i386/wu-ftpd-2.6.0-1.i386.rpm La versione da compilare ed installare e' invece disponibile all'URL: ftp://ftp.wu-ftpd.org/pub/wu-ftpd/wu-ftpd-current.tar.gz 5) Riferimenti Alert del CERT americano: http://www.cert.org/advisories/CA-99-13-wuftpd.html Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOBA/jykc7/YS2hptAQHEPgP/RANLRG3y8Gz7abdpAuZiA4WfVQasJDuP IbStALudfJKWRJLx3Ub4kP0wLby7J3errYj3sTZ/b/4+FSBAZdsx2SQ8LaBzvAcl 0gBYas7bdoaDdLq/2jwSZ+6tflx3ALdRnSDN6FQgW39R3WYxDxYc+GwL/O+j+nss gnMcuWhirAo= =z/ET -----END PGP SIGNATURE-----