腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

IIS FTP服務(wù)NLST遠(yuǎn)程緩沖區(qū)溢出漏洞臨時(shí)補(bǔ)丁

投訴報(bào)錯(cuò)

軟件大小：376KB
軟件語(yǔ)言：簡(jiǎn)體中文
軟件類型：國(guó)產(chǎn)軟件
軟件授權(quán)：免費(fèi)軟件
軟件類別：FTP服務(wù)器
應(yīng)用平臺(tái)：Windows平臺(tái)
更新時(shí)間：2009-09-25
網(wǎng)友評(píng)分：

360通過(guò) 騰訊通過(guò) 金山通過(guò)

376KB

詳情介紹

Microsoft IIS的FTP服務(wù)程序在解析目錄名時(shí)存在緩沖區(qū)溢出漏洞，遠(yuǎn)程攻擊者通過(guò)提交包含特殊命名目錄的FTP NLST (NAME LIST)命令請(qǐng)求，以觸發(fā)基于棧的緩沖區(qū)溢出，導(dǎo)致攻擊者可以以應(yīng)用程序權(quán)限執(zhí)行任意指令。目前已經(jīng)有利用該漏洞的攻擊程序出現(xiàn)，推薦以下臨時(shí)性解決方法，以緩解該漏洞對(duì)用戶的影響：
1、關(guān)閉ftp服務(wù)器的寫權(quán)限，禁止目錄下寫創(chuàng)建文件及目錄。
2、由于漏洞利用需要匿名用戶或者獲得ftp賬號(hào)，推薦所有匿名ftp服務(wù)器臨時(shí)性打開賬號(hào)驗(yàn)證策略。
3、更為嚴(yán)格的環(huán)境下推薦設(shè)定可授權(quán)的ip來(lái)連接ftp服務(wù)器。
銥迅信息已經(jīng)公布該漏洞的臨時(shí)補(bǔ)丁，提醒廣大用戶請(qǐng)繼續(xù)關(guān)注并及時(shí)下載補(bǔ)丁更新。

iis FTP 補(bǔ)丁

下載地址

下載錯(cuò)誤？【投訴報(bào)錯(cuò)】