Zgłoszenie #5488 - Login Timing Differences Disclose Valid User Account Names to Remote Users

Mon Nov 1 09:36:14 CET 2004

THIS IS AN AUTOMATICALLY GENERATED MESSAGE, DO NOT REPLY
------------------------------------------------------------------------

Powiadomienie od PLD 2.x (Ac) 

Paweł Gołaszewski (blues) dodał następujący komentarz do
zgłoszenia. Otrzymujesz wiadomość, bo jesteś na liście
powiadomień.

Zgłoszenie #5488: Login Timing Differences Disclose Valid User Account
Names to Remote Users
-----
 Source message:
http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
Confirmed by vendor:
http://www.proftpd.org/

Similar bug was in openssh:
http://www.security-corporation.com/articles-20030430-002.html
This message suggests that many libs has the same issue... 
 -----
http://pldbugs.bnet.pl/index.php?do=details&id=5488&area=comments#tabs