BUGTRAQ ID: 29453
freeSSHd是免费的SSH服务器实现。
freeSSHd在处理SFTP命令时存在栈溢出漏洞,如果远程攻击者可以SFTP访问服务器并通过SFTP命令请求了带有超长名称的目录的话,就可以触发这个溢出,导致执行任意指令。
Kresimir Grofelnik freeSSHd 1.2.1
Kresimir Grofelnik
------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.freesshd.com/ target=_blank>http://www.freesshd.com/</a>
暂无评论