发布日期：2010-11-01
更新日期：2010-11-02
受影响系统：
ProFTPD Project ProFTPD 1.3.x
不受影响系统：
ProFTPD Project ProFTPD 1.3.3c
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 44562
CVE ID: CVE-2010-3867
ProFTPD是一款开放源代码FTP服务程序。
ProFTPD的src/netio.c文件中的pr_netio_telnet_gets()函数在处理包含有Telnet IAC转义序列的用户输入时存在栈溢出，远程攻击者可以通过向FTP或FTPS服务提交恶意输入导致执行任意代码。
此外mod_site_misc模块中存在多个输入验证错误，攻击者可以通过目录遍历攻击写入或删除任意目录、创建符号链接或更改文件时间。
<*来源：TJ Saunders （tj@castaglia.org）
链接：
?format=multiple&id=3521
?format=multiple&id=3519
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
ProFTPD Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：