Sicherheitslücke in FTP-Modul von 3proxy gemeldet

Laut einem Bericht von Secunia wurde die Sicherheitslücke in 3proxy Version 0.5 bis 0.5.3i nachgewiesen. Die Schwachstelle entsteht durch einen Double-Free-Fehler in der Funktion „ftpprchild()“ im FTP-Modul von 3proxy. Durch gezielte Manipulation der FTP-Kommunikation über den „open“-Befehl können Angreifer 3proxy zum Absturz bringen. Die Sicherheitslücke wird mit der neuesten Version 0.5.3j geschlossen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.