ProFTP 欢迎消息栈溢出漏洞

漏洞介绍

ProFTPD是一款开放源代码FTP服务程序。

如果用户受骗使用ProFTPD客户端连接到了恶意的FTP服务器并接收到了超长的欢迎(welcome)消息，就可能触发栈溢出，导致在客户端上执行任意指令。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.apple.com/support/downloads/

来源: XF

名称: proftpd-welcome-bo(52730)

链接：http://xforce.iss.net/xforce/xfdb/52730
来源: VUPEN

名称: ADV-2009-2414

链接：http://www.vupen.com/english/advisories/2009/2414
来源: BID

名称: 36128

链接：http://www.securityfocus.com/bid/36128