【转载】Ipswitch WS_FTP客户端格式串及缓冲区漏洞
Ipswitch WS_FTP客户端格式串及缓冲区漏洞WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。 [size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
发布日期：2008-08-17
更新日期：2008-08-20
受影响系统：
Ipswitch WS_FTP Professional 2007.1.0.0
Ipswitch WS_FTP Home 2007.0.0.2
描述：
-------------------------------------------------------------------------------- [size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
BUGTRAQ ID: 30720,30728
WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。
WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。 [url=http://www.3ast.com.cn][color=#FFFFFF]黑客[/color][/url]
<*来源：securfrog （[url=http://www.astcn.net/mailto:securfrog@gmail.com]securfrog@gmail.com） [size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
链接：[url=http://secunia.com/advisories/31504/]http://secunia.com/advisories/31504/ [size=1][color=white]信息来自：[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
*>
建议：
-------------------------------------------------------------------------------- [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]
厂商补丁：
Ipswitch
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ipswitch.com/
页:
[1]