Уязвимости форматной строки в ProFTPD (до 1.3.0rc2).

Уязвимости форматной строки в ProFTPD (до 1.3.0rc2)

портал о хостинге в Украине

Хостинг + Украина = Karman.com.ua

	/		Новости Украины

	/		Новости в мире

Уязвимости форматной строки в ProFTPD (до 1.3.0rc2)

Еще по теме:

Длина строки

Не могу ни вставить новые строки в таблицу, ни создать новую таблицу - MySQL выдает SQL-ошибку.

При использовании Netscape 4.75 я получаю пустые строки между каждой строкой данных в экспортируемом CSV файле.

В Internet Explorer 5.0, 5.5 или 6.0 получаю ошибку (подобно "Page not found") при попытке преобразовать строку в таблице с множеством полей, или с текстовым полем.Ваша таблица не имеет ни первичного

В Internet Explorer 5.0, Я получаю ошибку JavaScript при просматривании строк.

Проблемы при загрузке файлов. Загруженные файлы не работают на моей системе, и имеют заголовок в первой строке Content-Type.

28.07.2005

{advertising}

Обнаруженные в открытом FTP-сервере ProFTPD уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
1. Уязвимость форматной строки обнаружена при отображении сообщения об отключении, содержащее имя текущей директории. Злоумышленник может создать специально сформированное имя каталога и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Для удачной эксплуатации имя директории должно содержать переменные: «%C», «%R» или «%U».
2. Уязвимость форматной строки обнаружена в модуле mod_sql при получении информации из базы данных (SQL). Злоумышленник может создать специально сформированные запросы INSERT к БД и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Уязвимостям присвоен уровень «средней» опасности, им подвержены версии ProFTPD до релиза 1.3.0rc2 (эксплоитов на данный момент нет).

Источник: securitylab.ru

Чтобы обсудить это в форуме, нажмите здесь.

Добавить в закладки:

Хостинг-источник: http://karman.com.ua

Есть вопросы о хостинге и о сайтах?

и получи ответ от профессионалов, которые обожают помогать людям :).




	© СПД Праведно-Счастливый Аладдин Ярославович, 2004-2008. Все права защищены. При цитировании материалов ссылка на www.karman.com.ua обязательна. Редакция "Кармана" может не разделять точку зрения авторов статей, сообщений и ответственности за их содержание не несет.

Быстрый переход к содержимому сайта Karman.com.ua:
Новости, советы, углубленные знания, знания для новичков, законодательство, интересные скрипты, фотогалереи, отчеты, статьи о хостинге: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24
Часто задаваемые общие вопросы о хостинге, про FTP, PHPMyAdmin и MySQL, CPanel, Предустановленные скрипты, WHM, Cron, .htaccess, SSH, Паролирование директорий, О доменах, о работе с сайтом, о Раскрутке сайта, об Электронной почте, про Основы web-программирования: 0, 1
Энциклопедия основных терминов хостинга, программного обеспечения, железной стороны хостинга, технологий, электронной почты и доменов: 0, 1, 2, 3, 4, 5, 6
Сайты о хостинге (форумы, хостинг-провайдеры, студии веб-дизайна, домен-регистраторы, инструментарии в помощь вебмастеру): 0, 1, 2

Уязвимости форматной строки в ProFTPD (до 1.3.0rc2)

Новости Украины

Новости в мире