|
中华网络安全联盟 来源：奇趣 时间：2007-4-14 0:41:35
发布日期：2007-04-10
更新日期：2007-04-12
受影响系统：BFTPD BFTPD 1.6.6 不受影响系统：BFTPD BFTPD 1.8 描述：
BUGTRAQ ID: 23406
Bftpd是一款小型的FTP服务器。
Bftpd实现上存在漏洞，远程攻击者可能利用此漏洞对服务器造成拒绝服务。
如果向Bftpd发送了特制的GET或MGET命令的话，就可能触发双重释放，导致服务器崩溃。
<*来源：BFTPD （jessefrgsmith@yahoo.ca）
链接：http://secunia.com/advisories/24864/
*>
建议：
厂商补丁：
BFTPD
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://bftpd.sourceforge.net/ |
