Atualização de segurança do Debian para o pure-ftpd, aviso Debian LTS: DLA-2123-1

Confira !!



Uma vulnerabilidade não inicializada do ponteiro foi descoberta no pure-ftpd, um servidor FTP seguro e eficiente, que poderia resultar em uma leitura de memória fora dos limites e na divulgação potencial de informações.
Pacote: pure-ftpd
Versão: 1.0.36-3.2 + deb8u1
ID da CVE: CVE-2020-9274
Bug do Debian: 925666


Uma vulnerabilidade não inicializada do ponteiro foi descoberta no pure-ftpd, um
servidor FTP seguro e eficiente, o que pode resultar em limites
leitura da memória e divulgação potencial de informações.

Para o Debian 8 "Jessie", este problema foi corrigido na versão
1.0.36-3.2 + deb8u1.

Recomendamos que você atualize seus pacotes pure-ftpd.

Mais informações sobre os avisos de segurança Debian LTS, como aplicar
Essas atualizações do sistema e as perguntas freqüentes podem ser
encontrado em: https://wiki.debian.org/LTS


Fonte

Até a próxima !!