Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Red Hat Fedora <= 18 Red Hat Fedora <= 19 Red Hat Fedora <= 20 Betroffene Plattformen: Fedora Linux Eine Schwachstelle in ProFTPD eröffnet einem entfernten Angreifer die Möglichkeit eine Denial-of-Service Anfgriff durchzuführen. Redhat Bug ID 1007679: Schwachstelle in ProFTPD Eine Schwachstelle in mod_sftp und mod_sftp_pam kann zu Anfragen nach extrem großen Speicherbereichen führen. Ein entfernter Angreifer kann mit einem präparierten Client einen Denial-of-Service Angriff durchführen. Referenzen: Dieses Advisory finden Sie auch im DFN-CERT Portal unter: https://portal.cert.dfn.de/adv/DFN-CERT-2013-1688/
Hersteller Bug Report:
https://bugzilla.redhat.com/show_bug.cgi?id=1007679
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
