Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Various FTP Client Banner : Buffer Overflows

21/01/2007 01H33
Référence Secunia : SA7995 
Date de publication : 2003-02-04

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
32bit FTP Client
ByteCatcher FTP Client

Description :
32bit FTP Client et ByteCatcher FTP Client a été trouvé vulnérable à a à débordement de tampon exploitable à distance.

A FTP server qui retourne a banner de plus de 4096 caractères entraine un buffer overflow dans le deux FTP Clients. Ceci est exploitable et pourrait permettre l'exécution de commandes arbitraires sur le système client.


Solutions :
Mettre à jour pour 32bit FTP Client version p9.50.01.

Mettre à jour pour ByteCatcher FTP Client V1.05 quand il becomes disponible.


Vulnérabilité découverte par :

Dennis Rand, infowarfare.dk.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.