Sicherheitslücke in FTPD von FreeBSD entdeckt

Laut einem Bericht von Secunia tritt die Sicherheitslücke in der aktuellen Version 7.2 von FreeBSD auf. Andere Versionen des Betriebssystems sind unter Umständen ebenfalls betroffen. Die Sicherheitslücke entsteht durch die mangelhafte Überprüfung von Fehlermeldungen bei der Abfrage der zentralen Datei „/etc/ftpchroot“. Benutzer, die die Dateien „.login_conf“ und „.login_conf.db“ in ihr virtuelles Heimatverzeichnis einspielen, können den Einschränkungen des chroot-Käfig entgehen und sich Zugriff auf weitere Dateien eines betroffenen Systems verschaffen. Bislang existiert kein Patch gegen diesen Mangel – es wird daher empfohlen, den FTP-Zugriff auf vertrauenswürdige Benutzer zu beschränken. (vgw)