FreeFTPD未正确处理用户输入 多个拒绝服务的漏洞

FreeFTPD未正确处理用户输入 多个拒绝服务的漏洞 - 电脑安全 - 电脑教程网

FreeFTPD未正确处理用户输入 多个拒绝服务的漏洞

日期:2007-10-03   荐:
受影响系统: freeFTPd freeFTPd 1.0.10

描述: FreeFTPd是一款基于WeOnlyDo FTP/SFTP实现的免费FTP SSL/SFTP服务器。由于没有正确处理用户输入导致FreeFTPd中存在多个拒绝服务漏洞。登录用户可以通过发送端口命令并附加数字(如PORT 123)导致服务崩溃,或发送有用户提供数据的PASV命令导致服务器僵死。

补丁下载:

* Sylpheed Upgrade sylpheed-1.0.6.tar.gzhttp://sylpheed.good-day.net/sylpheed/v1.0/sylpheed-1.0.6.tar.gz* Sylpheed Upgrade sylpheed-2.0.4.tar.gzhttp://sylpheed.good-day.net/sylpheed/v2.0/sylpheed-2.0.4.tar.gz

标签: