| |
FireFTP Extension for Firefox 目录遍历攻击的漏洞
|
| |
欢迎进入反病毒社区论坛，与技术人员互动交流 >>进入
来源
secunia.com
软件名
FireFTP 0.x (extension for Firefox)
描述
处理从FTP server上响应"MLSD" and "LIST"命令的回复时输
入的验证错误，可在用户被骗在恶意FTP server上下载包含
目录遍历攻击次序文件的目录时在用户系统上写文件到任意
位置
该漏洞在V0.97.1中已经报告，其它版本可能也受到影响
解决方案
在development version 0.98.20080518中已经修复
www.china-antivirus.com
|
| |
|
| |
| |
□- 本周热门文章 |
□- 常用专杀下载 |
□- 服务器安全文章 |
| |
|
|
|
| |
| |
| |
| |
| |
|
