FreeBSD ftpd chroot远程权限提升漏洞

FreeBSD ftpd chroot远程权限提升漏洞

发布日期：2011-12-23
更新日期：2011-12-28

受影响系统：
FreeBSD FreeBSD 9.x
FreeBSD FreeBSD 8.x
FreeBSD FreeBSD 7.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51185

FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。

FreeBSD ftpd的实现上存在漏洞，配置的chroot实现上存在远程权限提升漏洞，允许攻击者越狱以root权限执行任意代码。

<*来源：vendor
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

FreeBSD
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.freebsd.org/security/index.html