ALERT: Buffer overflow in WU-ftpd [ID: A-99034A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99034A Data di creazione: Wed Aug 25 09:14:14 1999 Titolo: Buffer overflow in WU-ftpd Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema C'e' una vulnerabilita' in WU-ftpd che permetterebbe ad utenti locali e remoti aventi accesso in scrittura sul server lo sfruttamento di un buffer overflow. 2) Piattaforme interessate WU-ftpd 2.5, WU-ftpd 2.4.2 (beta 18) VR9, WU-ftpd 2.4.2 (beta 18) VR10. 3) Impatto Utenti locali e remoti possono acquisire privilegi di root. 4) Soluzioni Al momento non esistono patch ufficiali. Una soluzione temporanea e' quella di limitare quanto piu' e' possibile l'accesso in scrittura sui server ftp vulnerabili. 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN8OYASkc7/YS2hptAQHKTQP+IP7zoHhEq+8V0dwrAoefrvIDEn+OiP1s cXtNgPuV00pU95bgEU7gIA3fCwoaRKrsZZ5JgkrNum+fqqZ8NqheAZyHQ05U9v1Q gSwSzBh/BFUKuq0X2ccH+7I1prKAgmHkhvOmJ4YO7EXifduGZKbaBUs3QDlWddZ1 jRFFVJ8LS6g= =VkZ9 -----END PGP SIGNATURE-----