Im neuen Microsoft Edge kann es zu einer Anzeige von Passwörtern aus dem klassischen Browser kommen

Auf dem FTP-Server ProFTPD entdeckt gefährliche Schwachstelle (CVE-2019-12815), die es ermöglicht, Dateien innerhalb des Servers ohne Authentifizierung mittels der Befehle „site cpfr“ und „site cpto“ zu kopieren. Das Problem wurde mit einem Gefahrengrad von 9,8 von 10 eingestuft, da es für die Durchführung einer Remote-Code-Ausführung bei Bereitstellung anonymen Zugriffs auf FTP verwendet werden kann.

Schwachstelle wird verursacht aufgrund unzureichender Überprüfung der Lese- und Schreibzugriffsberechtigungen (Limit READ und Limit WRITE) im Modul mod_copy, das standardmäßig aktiviert und in den ProFTPD-Paketen für die meisten Distributionen enthalten ist. Bemerkenswert ist, dass die Schwachstelle die Folge eines nicht vollständig behobenen ähnlichen Problems ist, das 2015 entdeckt wurde, für das nun neue Angriffsvektoren identifiziert wurden. Darüber hinaus wurde das Problem den Entwicklern bereits im September letzten Jahres gemeldet, aber der Patch wurde nur vor wenigen Tagen veröffentlicht. vorbereitet Das Problem tritt unter anderem auch in den neuesten aktuellen Versionen von ProFTPd 1.3.6 und 1.3.5d auf. Der Fix ist verfügbar als

. Als eine vorübergehende Schutzmaßnahme wird empfohlen, mod_copy in der Konfiguration zu deaktivieren. Die Schwachstelle wurde bisher nur in Patchesbehoben und bleibt in Fedora EPEL-7 Debian, SUSE\/openSUSE, Ubuntu, FreeBSD, unbeachtet (ProFTPD wird nicht im Hauptrepository von RHEL angeboten, und das Paket aus EPEL-6 ist nicht von dem Problem betroffen, da es mod_copy nicht enthält). Auf dem FTP-Server ProFTPD wurde eine gefährliche Schwachstelle entdeckt (

Quelle: opennet.ru