安全研究

安全漏洞
Novell NetWare NWFTPD MDTM命令远程拒绝服务漏洞

发布日期:2006-03-17
更新日期:2006-03-17

受影响系统:
Novell Netware 6.5 SP4
Novell Netware FTP server 5.07
描述:
BUGTRAQ  ID: 17137

NetWare NWFTPD是NetWare服务平台中的FTP服务器。

NetWare的NWFTPD.NLM在处理MDTM命令时存在错误,攻击者可以在命令中提供超长的文件名导致服务不正常的终止。

<*来源:Novell
  
  链接:http://secunia.com/advisories/19265/print/
*>

建议:
厂商补丁:

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://support.novell.com/servlet/filedownload/sec/pub/nwftpd12.exe

浏览次数:2825
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障