中文版 | ENGLISH | 韩文
旗下网站:梦网手机
首页 | 安全资讯 | 企业热线 | 软件下载 | 安全保姆 | 关于我们 | 论坛
HKC安全网软件公告
红客中国自主开发的红客网警系列软件将在10月隆重上市,敬请关注。(红客中国反入侵精灵将暂时停止下载)
   
   
   
   
首页 > 安全资讯 > 漏洞公告
FlashGet程序处理FTP PWD超长响应触发栈溢出漏洞

发布日期:2008-09-16 15:18:13      共阅2次
  受影响系统:
Amazesoft FlashGet 1.9.0.1012

描述:
FlashGet是一款多线程下载程序。

FlashGet没有正确地处理FTP PWD命令的响应数据,如果用户受骗连接到了恶意的FTP服务器并接收到了超长的响应的话,就可以触发栈溢出,导致在用户系统上执行任意指令。

厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.amazesoft.com

Copyright ◎ 2004 - 2008 红客中国安全网版权所有