Переполнение буфера в FTP-сервере IIS Microsoft Windows дополнено с 31 августа 2009 г.
Опубликовано:		13 октября 2009 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		10193
Тип:		удаленная
Опасность:		8/10
Описание:		Переполнение буфера в команде NLST. Та же ошибка приводит к исчерпанию стековой памяти (переполнению стека) при отсутствии доступа на запись к каталогу.

Затронутые продукты:		MICROSOFT : Windows 2000 Server
		MICROSOFT : Windows 2000 Professional
		MICROSOFT : Windows XP
		MICROSOFT : Windows 2003 Server
		MICROSOFT : Windows Vista
		MICROSOFT : Windows 2008 Server

Оригинальный текст		MICROSOFT, Microsoft Security Bulletin MS09-053 - Important Vulnerabilities in FTP Service for Internet Information Services Could Allow Remote Code Execution (975254) (13.10.2009)
		Kingcope Kingcope, Microsoft Internet Information Services 5.0/6.0 FTP SERVER DENIAL OF SERVICE ("Stack Exhaustion") (04.09.2009)

Файлы:		IIS 5.0 FTPd / Remote r00t exploit
		Microsoft Security Bulletin MS09-053 - Important Vulnerabilities in FTP Service for Internet Information Services Could Allow Remote Code Execution (975254)
		Microsoft Internet Information Server ftpd zeroday
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)