Software-update: ProFTPD 1.3.3c

ProFTPD is een veelzijdige ftp-server voor Unix-achtige besturingssystemen die met behulp van modules verder is uit te breiden. Zo zijn er modules die ondersteuning toevoegen voor ldap, ssl/tls versleuteling en radius. Voor een beknopt overzicht van de mogelijkheden verwijzen we jullie door naar deze pagina. De ontwikkelaars hebben eind oktober versie 1.3.3c de deur uitgedaan waarmee een beveiligingslek opgelost wordt.

Van deze versie is enkele dagen een gekaapte versie in omloop geweest. Hierover lees je meer in dit nieuwsbericht.

De lijst met veranderingen voor de 1.3.3-tak van ProFTPD ziet er als volgt uit:

1.3.3c
---------

+ Fixed Telnet IAC stack overflow vulnerability (ZDI-CAN-925)
+ Fixed directory traversal bug in mod_site_misc
+ Fixed SQLite authentications using "SQLAuthType Backend"

Versienummer	1.3.3c
Releasestatus	Stable
Besturingssystemen	Linux, BSD, macOS, Solaris, UNIX
Website	The ProFTPD Project
Download	ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.3c.tar.gz
Bestandsgrootte	4,70MB
Licentietype	GPL

Reacties (9)

[dennizzz]

Ze kunnen beter rereleasen onder een nieuwe versie (1.3.4 ofzo), dat geeft iets meer zekerheid. Ik zou deze versie nou niet bepaald graag installeren.

[Bonez0r]

Dat was ook het eerste wat ik dacht, op deze manier roept het verwarring op. Ze hadden het bijvoorbeeld 1.3.3d kunnen noemen of zo.

[Trumpske]

nieuws: Hackers plaatsen backdoor in ProFTPD-serversofware

[Sa1]

ja precies, je was me 1 sec voor

[Paradox]

eerder 2 minuten

[ATS]

Heeft Tweakers.net gecontroleerd dat de link nu wel verwijst naar een niet-gekaapte versie?

[Ventieldopje]

Van deze versie is enkele dagen een gekaapte versie in omloop geweest. Hierover lees je meer in dit nieuwsbericht.

Betekent dit dat het nu weer gefixt is?

[HoeZoWie]

Logische vraag, logisch antwoord, het staat er al, effe goed lezen aub.