4. Juli 2011 um 15:16 #2 vsftpd 2.3.4 erschien Februar 2011, d.h. 5 Monate hat niemand die Lücke entdeckt.update: Die originale Version trägt eine gültige Signatur, die Manipulation fand wohl erst später statt.
4. Juli 2011 um 15:27 #3 Es steht doch nirgends, wann die Datei manipuliert wurde, oder übersehe ich da etwas?MfG Christian
4. Juli 2011 um 15:30 #4 Laut Entwickler ist der Fehler in Version 2.3.4 zu finden und diese Version erschien im Februar 2011. Siehe dazu https://security.appspot.com/vsftpd.htmlupdate: Irgendwann nach Feb 2011 wurde die Software kompromitiert. Die Version von Feb 2011 hat noch eine gültige GPG-Signatur. Damit sollte der Kreis der Betroffenen extrem überschaubar sein.
