���������               : FTGate PRO/Office hotfixes
�����                   : 3APA3A <3APA3A@security.nnov.ru>
����                    : 18 ������� 2001
���������� ��           : FTGate PRO 1.05, FTGate Office 1.05
�������������           : Floositek [1]
������� �����           : �������
���������               : ��
�����������             : ��


��������:

FTGate   [2]   -   ��������   ������   ���  Windows  �  ���������������
���������������  �������������.  ��  �����  ������� ������� ���� �������
���������  �����������  ����������  �  �����������  DoS ������ ������� �
������������ ������� � ����������� ��������� ������������� �������.

������� �������:

1. ������������ ������������� ������ � ������� APOP

FTGate ��������� ������������ ������� ����� ���� �� ������������ ������.
�  �����  ������  IP-�����  � �������� ������������� ����� �������������
�����  ����  ����������.  ������  �  �������  APOP �������� ������������
�������� ������������ ������ (HEAP)

 APOP USER 

�������� � ������������ ��� ������� ������ � �������� �������� 1024-2000
����.  �  �����������  ��  �������  ������������ ������ ��� ������������
����� ���� ������������ ��� ���������� ���������� ����.

      FTGateSrv.exe - Application error

      The instruction at 0x002b686b referenced memory at 0x41414145. The
      memory couldn't be "read".

      002B6865   mov         edx,dword ptr [ebp-20h]
      002B6868   mov         eax,dword ptr [edx+4]
      002B686B   call        dword ptr [eax+4]

2. DoS ����� ����� ������� ���������� RCPT TO:

�������  ����������  SMTP-������  RCPT  TO:  ��������  � ������ ������ �
��������� ������� �� 100% ��������� ���������� �� �������������� �����.

3. DoS ������ POP3-�����

(����������� Ilya Teterin <alienhard@mail.ru> aka buggzy)
POP3-�������  USER  ��������  � ������������ ��������� ����� �� ��������
�����������.

�������������:

Floositek �������� ���������� [2] ����������� ��������� ��������.

������:

1. Floositek Ltd
   http://www.floositek.com
2. Hotfixes for FTGatePro V1.05
   http://www.ftgate.com/knwldgbs/hotfix.htm
3. �������������� ������ � FTGate (multiple bugs)
   http://www.security.nnov.ru/search/news.asp?binid=1884
4. ����������� ��� ������, ����� FTGate 
   http://securitylab.ru/?ID=29407