Ipswitch WS_FTP客户端格式串及缓冲区漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

Ipswitch WS_FTP客户端格式串及缓冲区漏洞

发布日期：2008-09-02 18:10:51 共阅4次

WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。

发布日期：2008-08-17

更新日期：2008-08-20

受影响系统：

Ipswitch WS_FTP Professional 2007.1.0.0

Ipswitch WS_FTP Home 2007.0.0.2

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 30720,30728

WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。

WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。

<*来源：securfrog （securfrog@gmail.com）

链接：http://secunia.com/advisories/31504/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Ipswitch

--------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ipswitch.com/