当前位置: 瑞星首页 » 安全频道 » 最新漏洞 » 正文

Ipswitch WS_FTP客户端格式串以及缓冲区溢出漏洞

来源:绿盟科技 时间:2008-08-22 09:08:11

受影响系统:
Ipswitch WS_FTP Professional 2007.1.0.0
Ipswitch WS_FTP Home 2007.0.0.2

描述:
WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。

WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞,如果用户受骗连接到了恶意的FTP服务器的话,超长响应可以触发缓冲区溢出或格式串漏洞,导致执行任意指令。

厂商补丁:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.ipswitch.com/


相关文章