Pablo Software Solutions Quick

2008-04-10 03:02:29来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

Pablo Software Solutions Quick'n Easy FTP Server用户命令拒绝服务漏洞

发布日期:2005-08-03
更新日期:2005-08-03

受影响系统:
Pablo Software Solutions Quick And Easy FTP Server 3.0
描述:
BUGTRAQ ID: 14451
CVE(CAN) ID: CVE-2005-2479

Quick'n Easy FTP Server是Windows 98/NT/XP平台上的一款多线程FTP server。

Quick'n Easy FTP Server对超长畸形的命令参数处理存在漏洞,远程攻击者可能利用此漏洞对服务器程序执行拒绝服务攻击。

由于没有检查和过滤用户命令输入,因此攻击者可以通过向用户命令发送超长的参数(大约1024个字符)杀死进程而不显示任何错误消息。

<*来源:Reed Arvin (reedarvin@gmail.com)
matiteman (matiteman@securityfocus.com)

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112300508617889&w=2
*>

建议:
厂商补丁:

Pablo Software Solutions
------------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.pablosoftwaresolutions.com/html/quick__n_easy_ftp_server.html

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:nbSMTP客户端格式串处理漏洞

下一篇:Debian Apt-Cacher远程命令执行漏洞