Chinaunix首页 | 论坛 | 博客
  • 博客访问: 499584
  • 博文数量: 1496
  • 博客积分: 79800
  • 博客等级: 大将
  • 技术积分: 9940
  • 用 户 组: 普通用户
  • 注册时间: 2008-09-09 13:22
文章分类

全部博文(1496)

文章存档

2011年(1)

2008年(1495)

我的朋友

分类:

2008-09-09 17:15:08

  发布日期:2007-11-27

  更新日期:2007-11-29

  受影响系统:

Microsoft  XP 
Microsoft  2000SP4
Microsoft Windows 2000 Server SP4

  描述:

  Windows系统自带的FTP客户端实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制客户端。

  Windows操作系统所捆绑的FTP客户端没有正确地验证mget、dir、user、password、ls等命令,如果用户使用FTP客户端连接到了FTP上带有超长文件夹名或文件名的目录并发布了上述命令的话,就可以触发缓冲区溢出,导致拒绝服务或执行任意指令。但这个漏洞较难利用,因为需要社会工程学且必须以有漏洞命令参数的形式注入shellcode.

  测试方法:

  警 告

  以下程序(方法)可能带有攻击性,仅供研究与教学之用。使用者风险自负!

 


  建议:

  目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

  

【责编:John】

--------------------next---------------------

阅读(132) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~