pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Microsoft Internet Information Services FTP Server NLST缓冲溢出
来源
www.microsoft.com
软件名
Microsoft Internet Information Services (IIS) 5.x
Microsoft Internet Information Services (IIS) 6
描述
FTP Server处理NLST命名时的一个越界访问错误可通过调用特定的NLST命令来导致堆栈缓冲溢出
溢出成功后可执行任意代码，但是需要一个有效的FTP用户有可写的访问权限
该漏洞在IIS 5.1 for Windows XP SP3和IIS 6.0 for Windows Server 2003中被确认为拒绝服务的问题，并且在Windows 2000 SP4下的IIS 5.0中据报告是代码执行的问题。其它版本可能也受到影响
解决方案
只允许可信用进行访问
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
