Proftpd 1.3.3c Ubuntu 8.04 LTS

[jonez]

Hi zusammen,

ich verwende proftpd und proftpd-mysql unter Ubuntu 8.04 (hardy) in Version 1.3.1.
Da diese Version aber ein Sicherheitslücke hat (http://proftpd.org/) würde ich gerne auf 1.3.3c aktualisieren. Leider wird über apt-get/aptitude aber keine aktualisierte Version angeboten.

Kennt vielleicht jemand ein zusätzliches Repository das eine Aktualisierung anbietet? Proftpd selbst kompilieren möchte ich nur ungern, da ich hier das mysql-Modul nicht mitkompilieren kann und ich meine Konfigurationen dann (wahrscheinlich) neu schreiben muss.

Danke,
Jonas

 

[Roger Wilco]

Da diese Version aber ein Sicherheitslücke hat (http://proftpd.org/) würde ich gerne auf 1.3.3c aktualisieren.

http://bugs.proftpd.org/show_bug.cgi?id=3521#c7 sagt folgendes:

Inspecting the sources of versions past
indicates that this vulnerability has been present since proftpd-1.3.2rc3. The
vulnerability was inadvertently added as part of the fix for Bug#3131.

 

[JaEgErmEistEr]

Plesk 9.5.2 sowie 9.5.3 Sicherheits Problem FTP

Bei Plesk 9.5.x gibt es ein Problem mit dem ProFTPD. Am 27.10.2011 ist bekannt geworden, dass in ProFTPD zwischen Version 1.3.2rc2 und 1.3.3c die Möglichkeit besteht, mit root Rechten Code mittels eines Buffer Overflows auszuführen. Seit GESTERN gibt es dafür einen Remote Root Exploit! Den...

serversupportforum.de

Funktionioert auch unter Ubuntu 8.04

 

[jonez]

http://bugs.proftpd.org/show_bug.cgi?id=3521#c7 sagt folgendes:
Inspecting the sources of versions past
indicates that this vulnerability has been present since proftpd-1.3.2rc3. The
vulnerability was inadvertently added as part of the fix for Bug#3131.

Ha super. vielen dank

 

[traced]

Puh, manchmal haben die veralteten Debian Pakete also doch was Gutes

 

[Roger Wilco]

ProFTPd 1.3.2 wurde im Februar 2009 veröffentlicht, Ubuntu Linux 8.04 (Hardy Heron) im April 2008. Insofern ist das Paket nicht veraltet, sondern die letzte stabile Version vor Veröffentlichung der Distribution.

 

[traced]

Nö, ich hab grad von meinen Lenny Installationen geredet, das einzig gemeinsame war die Software