标题: UltraEdit FTP/SFTP Browser下载目录被遍历 [打印本页]

---

作者: pioneer     时间: 2008-6-23 16:21    标题: UltraEdit FTP/SFTP Browser下载目录被遍历

来源

secunia.com

软件名

UltraEdit 10.x

描述

FTP/SFTP browser在下载文件名中包含目录遍历字符的文件
目录时的输入验证错误可导致在用户系统上下载文件到一个
任意位置
成功执行需要用户被骗在恶意FTP服务器上连接和下载目录
该漏洞在V14.00b中已经报告，其它版本可能也受到影响

解决方案

联系厂商获得hotfix

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn