News-Meldung vom 19.11.2009 12:15
Die Version 9.1.0.0 des FTP-Servers Serv-U für Windows schließt zwei kritische Sicherheitslücken, durch die ein Angreifer seinen Code auf das System schleusen und starten kann. Ursache der Probleme sind Buffer Overflows in der Web-GUI bei der Verarbeitung präparierter Cookies eines Anwenders sowie beim Dekodieren von hexadezimal-kodierten Zeichenketten. Die neue Version des FTP-Servers des Herstellers RhinoSoft behebt zahlreiche weitere, nicht sicherheitsrelevante Fehler und bringt viele Verbesserungen und neue Funktionen mit.
Siehe dazu auch:
English Version: Security holes in Serv-U FTP server closed
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-863923
Kein Themen-Forum
Mehr zum Thema Buffer Overflow