Der Hersteller Ipswitch hat für seinen FTP-Server WS_FTP einen Patch zum Download bereitgestellt, der Buffer Overflows bei der Verarbeitung der Befehle XCRC, XMD5 und XSHA1 mit zu langen Argumenten beseitigen soll. Ohne Patch können Angreifer über diese Lücken eigenen Code auf den Server schleusen und ausführen. Betroffen sind die Version 5.05 und vorherige. Die Befehle stehen nur angemeldeten Nutzern zur Integritätsprüfung von Dateien zu Verfügung. Allerdings ist ein anonymer FTP-Nutzer ebenfalls ein angemeldeter Nutzer. Administratoren sollten gegebenenfalls den Befehlsvorrat dieses Nutzers einschränken.
Siehe dazu auch:
* WS_FTP Server 5.05 Hotfix 1, Meldung von Ipswitch
Quelle und Links :
http://www.heise.de/security/news/meldung/78343
