信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：
设计错误攻击类型：
拒绝服务攻击发布日期：
2003-03-12更新日期：
2003-03-19受影响系统：
Novell FTPSERV.NLM 10.19- Novell NetWare 4.2
安全系统：
Novell FTPSERV.NLM 10.30
漏洞报告人：
Novell漏洞描述：
BUGTRAQ ID: 7072Netware FTPServ是一款Novell开发和维护的FTP服务程序。
Netware FTPServ不正确处理部分类型输入，远程攻击者利用这个漏洞对服务程序进行拒绝服务攻击。
当FTP客户端提交放弃(abort)FTP操作时存在漏洞，可导致FTPSERV.NLM发生页面错误而崩溃。基于Windows下的客户端发送NULL(00h)作为ABORT命令的参数，Netware FTPSERV不能正确处理，在内存中指向命令的指针将为非法值而导致服务器崩溃。
测试方法：
无解决方法：
厂商补丁：Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
Novell Patch ftpservl.exe
http://support.novell.com/servlet/filedownload/ftf/ftpservl.exe
相关文章
 我来说两句 |
对此文章发表了评论 |
评论列表 （最新 评论仅限网友观点！）
推荐文章
热门文章
