|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
25.07.2005 07:00 |
| |
Выполнение произвольного кода в SlimFTPd |
|
Программа: SlimFTPd 3.16
Опасность: Высокая
Наличие эксплоита: Нет
Описание: Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольные команды на целевой системе.
Уязвимость существует из-за недостаточной обработки входных параметров в командах LIST, DELE или RNFR. Удаленный авторизованный пользователь может послать серверу специально сформированную команду, вызвать переполнение стека и выполнить произвольный код на целевой системе.
URL производителя: www.whitsoftdev.com/slimftpd/
Решение: Установите последнюю версию (3.17) с сайта производителя.
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
