DoS против wget
Опубликовано:		17 января 2007 г.
Источник:		BUGTRAQ
SecurityVulns ID:		7063
Тип:		клиент
Опасность:		4/10
Описание:		Много пустых строк в ответе на команду SYST приводит к отказу приложения.

Затронутые продукты:		GNU : wget 1.10
CVE:		CVE-2006-6719 (The ftp_syst function in ftp-basic.c in Free Software Foundation (FSF) GNU wget 1.10.2 allows remote attackers to cause a denial of service (application crash) via a malicious FTP server with a large number of blank 220 responses to the SYST command.)

Оригинальный текст

MANDRIVA, [ MDKSA-2007:017 ] - Updated wget packages fix ftp vulnerability (17.01.2007)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)