Wu-ftpd は、SITE EXEC 実装における非常に重大なリモート攻撃に脆弱です。*printf 関数の書式文字列に直接行われるユーザー入力により、スタック上において差出人など、重要なデータの上書きが可能になります。これが行われると、この関数は、上書きされた eip によって方向が定まっているシェルコードに移動し、任意のコマンドを root として実行する可能性があります。これはバッファオーバーフローと類似した方法で悪用されますが、実際には、入力検証の問題です。匿名の ftp は悪用可能であり、攻撃者がインターネット上のどこからでも匿名でアクセスできるため、問題をより深刻化しています。

また、この更新では、プロセスの識別子情報を表示するために使用される文字列を設定する呼び出しである、setproctitle() において欠如している文字書式引数を含む、setproctitle() の脆弱性も修正します。

検出

Mandrake Linux セキュリティアドバイザリ：wu-ftpd（MDKSA-2000:014）

high Nessus プラグイン ID 61812

変更ログが見つかりません