RealPlayer IVR文件解析多个代码执行漏洞

作者：Amteam.org

2009/2/11 0:00:00

本文关键字：存储磁带 VTL

　　受影响系统：

　　ProFTPD Project ProFTPD 1.3.1

　　不受影响系统：

　　ProFTPD Project ProFTPD 1.3.2

　　描述：

　　BUGTRAQ ID: 33650

　　ProFTPD是一款开放源代码FTP服务程序。ProFTPD在执行SQL查询之前没有正确地设置字符编码，攻击者可以在向服务器提交的SQL命令中内嵌无效编码的多字节字符，以绕过标准字符转义方式在服务器上执行恶意命令。成功攻击要求启用了NLS支持。

　　建议：

　　厂商补丁：

　　目前ProFTPD Project已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

　　http://bugs.proftpd.org/attachment.cgi?id=2945&action=view

责编：

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

最新专题

随着移动互联、大数据、云计算、物联网等技术的日益发展，在这些热点技术为个人生活带来便利的同时，也为企业发展..

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段，保障数据库中医药数据只能被合法用户合规..