标题: Microsoft Internet Information Services FTP Server NLST缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2009-9-2 12:05    标题: Microsoft Internet Information Services FTP Server NLST缓冲溢出

来源

www.microsoft.com

软件名

Microsoft Internet Information Services (IIS) 5.x
Microsoft Internet Information Services (IIS) 6

描述

FTP Server处理NLST命名时的一个越界访问错误可通过调用特定的NLST命令来导致堆栈缓冲溢出
溢出成功后可执行任意代码，但是需要一个有效的FTP用户有可写的访问权限
该漏洞在IIS 5.1 for Windows XP SP3和IIS 6.0 for Windows Server 2003中被确认为拒绝服务的问题，并且在Windows 2000 SP4下的IIS 5.0中据报告是代码执行的问题。其它版本可能也受到影响

解决方案

只允许可信用进行访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn