blob: 9c12830284c216bc5d3f8a86c4f491856b5679ca (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
<define-tag moreinfo>
fspパッケージにセキュリティ問題をおこす可能性があることを発見しました。
fspパッケージをインストールすると、管理者にたずねることなしに"ftp"という
ユーザを追加します。標準的なFTPデーモンやwu-ftpdなどを使っていると
意図せずにanonymous FTPを有効にしてしまうことになります。
<p>もしfspとFTPデーモンをインストールしていて、anonymous FTPを有効に
したくないのであれば、"ftp"アカウントを削除すべきです。
"<kbd>userdel ftp</kbd>"というコマンドでこのユーザを削除することができます。
<p>ptoftpdをFTPデーモンとして使っている場合はこれは影響にしないことに
注意してください。proftpdではanonymous FTPは管理者が有効にする必要があります。
<p>ftp 2.71-10でこの問題を修正しました。もしfspパッケージをすでにインストール
しているのなら、このバージョンにアップグレードするだけではユーザ"ftp"を
削除<strong>しない</strong>ということに注意してください。管理者の手で削除する
必要があります。
</define-tag>
<define-tag description>不当なユーザ"ftp"の登録</define-tag>
#use wml::debian::translation-check translation="1936841f002ca29a0bf824712cb9bb1072141914"
# do not modify the following line
#include '$(ENGLISHDIR)/security/1998/19981126.data'
|
