首页 -> 安全研究

安全研究

安全漏洞
WhitSoft Development SlimFTPd多个命令远程缓冲区溢出漏洞

发布日期:2005-07-22
更新日期:2005-07-22

受影响系统:
WhitSoft Development SlimFTPd 3.16
WhitSoft Development SlimFTPd 3.15
不受影响系统:
WhitSoft Development SlimFTPd 3.17
描述:
BUGTRAQ  ID: 14339
CVE(CAN) ID: CVE-2005-2373

SlimFTPd是一个小型的FTP服务器工具,完全支持多线程技术。

SlimFTPd在处理多个命令请求的超长参数时存在中存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制服务器。

<*来源:Raphael Rigo
  
  链接:http://secunia.com/advisories/16177
*>

建议:
厂商补丁:

WhitSoft Development
--------------------
目前厂商已经在最新版本的软件中修复了这个安全问题,请到厂商的主页下载:

http://www[dot]whitsoftdev[dot]com/slimftpd/

浏览次数:3386
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障