发布日期：2005-08-03
更新日期：2005-08-03

受影响系统：

Pablo Software Solutions Quick And Easy FTP Server 3.0

描述：

---

BUGTRAQ  ID: 14451
CVE(CAN) ID: CVE-2005-2479

Quick'n Easy FTP Server是Windows 98/NT/XP平台上的一款多线程FTP server。

Quick'n Easy FTP Server对超长畸形的命令参数处理存在漏洞，远程攻击者可能利用此漏洞对服务器程序执行拒绝服务攻击。

由于没有检查和过滤用户命令输入，因此攻击者可以通过向用户命令发送超长的参数（大约1024个字符）杀死进程而不显示任何错误消息。

<*来源：Reed Arvin （reedarvin@gmail.com）
        matiteman （matiteman@securityfocus.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112300508617889&w=2
*>

建议：

---

厂商补丁：

Pablo Software Solutions
------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pablosoftwaresolutions.com/html/quick__n_easy_ftp_server.html

浏览次数：3223
严重程度：0（网友投票）