Remote WU-FTPd root compromise

dystopia · **03-12-2001, 14:43**

AAhhhHHhheeeyyeeeee it's that time again!

Er is weer 'ns een remote compromise in WU-FTPd gevonden. Upgraden dus! Desnoods naar een andere FTPd; iets dat ik deed sinds 2.4.2-ac18. Versie 2.6.2 is secure, omtrend deze bug that is.

Overigens: "This vulnerability was initially scheduled for public release on December 3, 2001. Red Hat pre-emptively released an advisory on November 27, 2001. As a result, other vendors may not yet have fixes available."

Wie heeft er nog vertrouwen in deze FTPd?

badtothebone · **03-12-2001, 15:01**

wat is dat waar je het over had?

dystopia · **03-12-2001, 16:00**

Citaat:

badtothebone schreef:
wat is dat waar je het over had?

Dat zeg ik toch? Er is weer een lek gevonden in WU-FTPd, een veel gebruikte FTPd die in het verleden vaker in het nieuws heeft gestaan...

Marc S · **03-12-2001, 16:05**

ProFTPD gebruiken?

Of die ene die op Trolltech's FTP socket is gebaseerd? Hoe heet 'ie ook alweer?

Marc S · **03-12-2001, 16:13**

PureFTPD was het

http://pureftpd.sourceforge.net/

Safety first

cgi-bin · **03-12-2001, 16:57**

FTP server (Version wu-2.6.1(1) Sat Aug 26 02:34:24 CEST 2000)

Is die lek?

dystopia · **03-12-2001, 17:06**

Citaat:

Marc S schreef:
PureFTPD was het
http://pureftpd.sourceforge.net/

Safety first

Yeah! Die is

Ik vind ProFTPd fijner maar Pure is ook goed idd. Ga 'em binnenkort nog 'ns testen

Unexplained · **03-12-2001, 17:07**

Citaat:

cgi-bin schreef:
FTP server (Version wu-2.6.1(1) Sat Aug 26 02:34:24 CEST 2000)

Is die lek?

Behoorlijk.

dystopia · **03-12-2001, 17:07**

Citaat:

cgi-bin schreef:
FTP server (Version wu-2.6.1(1) Sat Aug 26 02:34:24 CEST 2000)

Is die lek?

Jap.

wanrecords · **03-12-2001, 17:21**

mijn computer hier zit achter een vette corporate firewall, dus upgraden is niet noodzakelijk voor mij

maar misschien hoe dan ook handig om even te doen.

DEChengst · **03-12-2001, 18:30**

Ontzettend slordig aangezien er al op 9 april voor problemen met glob en ftp gewaarschuwd is:

http://www.pgp.com/research/covert/advisories/048.asp

Blijkbaar vonden ze het bij wu-ftpd het niet nodig om te checken of hun ftpd misschien ook een soort gelijk lek heeft. Hoe dom kun je zijn.

Ik ben dan ook blij dat ik OpenBSD draai, want daar was tenminste een dag later een patch

En omdat ze daar bij problemen met een stuk code heel dat stuk nog eens kritisch bekijken volgde er twee weken later nog een patch om een ander probleem in glob te verhelpen.

-Desecrator

03-12-2001, 15:01
badtothebone	wat is dat waar je het over had? __________________ Wat is het dat wij niet de waarheid kunnen zien en alleenmaar de leugen geloven. Als je moe bent, zoek je je bed.

03-12-2001, 16:05
Marc S	ProFTPD gebruiken? Of die ene die op Trolltech's FTP socket is gebaseerd? Hoe heet 'ie ook alweer?

03-12-2001, 16:13
Marc S	PureFTPD was het http://pureftpd.sourceforge.net/ Safety first

03-12-2001, 16:57
cgi-bin	FTP server (Version wu-2.6.1(1) Sat Aug 26 02:34:24 CEST 2000) Is die lek?

03-12-2001, 17:21
wanrecords	mijn computer hier zit achter een vette corporate firewall, dus upgraden is niet noodzakelijk voor mij maar misschien hoe dan ook handig om even te doen. __________________ rm -rf /bin/laden

Advertentie