安全研究
安全漏洞
gFTP远程目录遍历漏洞
发布日期:2005-02-19
更新日期:2005-02-25
受影响系统:gFTP gFTP 2.0.18-r1
描述:
BUGTRAQ ID:
12539
CVE(CAN) ID:
CVE-2005-0372
gFTP是一款基于GNOME的FTP客户端。
gFTP对文件名缺少充分过滤,远程攻击者可以利用这个漏洞在系统上建立或覆盖任意文件。
攻击者可以构建恶意FTP服务器,提交包含目录遍历字符的文件名给gFTP处理,可在系统上建立文件或者覆盖文件。
<*来源:Gentoo Linux Security Advisory
gFTP公告
链接:
http://security.gentoo.org/glsa/glsa-200502-27.xml
*>
建议:
厂商补丁:
Gentoo
------
Gentoo已经为此发布了一个安全公告(GLSA-200502-27)以及相应补丁:
GLSA-200502-27:gFTP: Directory traversal
链接:
http://security.gentoo.org/glsa/glsa-200502-27.xml
所有gFTP用户都应升级到最新版本:
# emerge --sync
# emerge --ask --oneshot --verbose ">=net-ftp/gftp-2.0.18-r1"
浏览次数:4240
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |