Buffer Overflow in FileZilla  
05/15/2006
 
E' stata riscontrata una vulnerabilità in FileZilla che potrebbe essere sfruttata da un utente malevolo per compromettere il sistema di un utente.

La falla è causata da un boundary error non precisato nel gestire le risposte ricevute da un server FTP. Inducendo l'utente a connettersi ad un server FTP malevolo è possibile sfruttare la falla per causare un buffer overflow ed eseguire codice arbitrario.

La vulnerabilità è stata riscontrata nelle versioni precedenti alla 2.2.23.

Soluzione:
Aggiornare alla versione 2.2.23.
http://sourceforge.net/project/showfiles.php?group_id=21558&package_id=15149

Riferimenti:
http://sourceforge.net/project/shownotes.php?release_id=416790
http://secunia.com/advisories/20086/
 

Home Page