Стартовая страница       Почта»    |     Статистика»    |     Форум    |    


Форумы MAXnet
Текущее время: 28.03.2024 23:23

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: wu-ftpd
СообщениеДобавлено: 11.03.2004 23:44 
Не в сети
Старожил
Старожил
Аватара пользователя

Зарегистрирован: 23.10.2003 15:28
Сообщения: 688
Package : wu-ftpd
Vulnerability : several
Problem-Type : remote
Debian-specific: no
CVE Ids : CAN-2004-0148 CAN-2004-0185

Two vulnerabilities were discovered in wu-ftpd:

CAN-2004-0148 - Glenn Stewart discovered that users could bypass the
directory access restrictions imposed by the restricted-gid option by
changing the permissions on their home directory. On a subsequent
login, when access to the user's home directory was denied, wu-ftpd
would fall back to the root directory.

CAN-2004-0185 - A buffer overflow existed in wu-ftpd's code which
deals with S/key authentication.

For the stable distribution (woody) these problems have been fixed in
version 2.6.2-3woody4.

For the unstable distribution (sid) these problems have been fixed in
version 2.6.2-17.1.

We recommend that you update your wu-ftpd package.

http://www.opennet.ru/base/linux/107885 ... 1.txt.html

думаю, те кому это относится поймут.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 13.03.2004 13:30 
Не в сети
Ветеран
Ветеран

Зарегистрирован: 04.01.2004 14:35
Сообщения: 252
Откуда: Балабаново
wu-ftpd дыряв всегда.

Самый безопасный на данный момент vs-ftpd. Он же самый быстрый и самый надежный.

_________________
Rgds,
Rider
JabberID: rider at altlinux org


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.03.2004 01:16 
Не в сети
Макснет Системы
Макснет Системы

Зарегистрирован: 09.09.2003 19:03
Сообщения: 1258
Rider писал(а):
wu-ftpd дыряв всегда.

Самый безопасный на данный момент vs-ftpd. Он же самый быстрый и самый надежный.


а как насчет gl-ftpd? :)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: wu-ftpd
СообщениеДобавлено: 29.10.2014 12:15 
Не в сети
Читатель
Читатель

Зарегистрирован: 29.10.2014 12:11
Сообщения: 1
Положи в каталог, который хочешь защитить файл .htaccess и настрой его соответствующим образом. С помощью него можно вообще запаролить каталог , можно просто запретить доступ разным IP адресам, можно запретить листинг твоего каталога. Короче говоря много чего можно. 8)

_________________
Join online mcsa practice test with help of latest Avaya latest resource University of Advancing Technology certification dumps certification Massachusetts Institute of Technology (MIT) paced test engine to help you pass Nova Southeastern University


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB