ProFTP (Plesk) Root Exploit ! Updateanleitung Debian

[Ready2Web]

ProFTPD bug report: Bug 3521 – Telnet IAC processing stack overflow

Meldung Parallels: Parallels Plesk Panel PROFTPD


ProFTPD updaten:

Für CentOS gibt es ein fertiges RPM unter AtomiCorp - Security Update

Für Debian:

apt-get install libpam0g-dev 
wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.3c.tar.gz 
tar xzfv proftpd-1.3.3c.tar.gz 
cd proftpd-1.3.3c 
./configure 
make 
mv /usr/sbin/proftpd /usr/sbin/proftpd.old 
cp proftpd /usr/sbin/proftpd

Quelle: reallumpi aus dem Hetzner-Forum (Danke)

Für Admins die lieber bis zu einem Patch / Update ProFTPD deaktivieren möchten:

Die Datei /etc/xinetd.d/ftp_psa öffnen und dort folgendes ändern und abspeichern:

service ftp
{
        disable         = yes

Danach folgenden Befehl ausführen:

/etc/init.d/xinetd restart


regards, Ready

[ATLAS]

Gerade gelesen:
[Security] ftp.proftpd.org kompromittiert - Server Support Forum

Möglicherweise betrifft es den Einen oder Anderen.