FileZilla Server SSL/TLS未明缓冲区溢出拒绝服务漏洞

系统 Linux
Filazilla是一个非常流行的开源的免费的FTP客户端、服务器端的项目,Filezilla的主要优势在于:高安全、高性能。Filazilla的安全性是来自于其开放源代码的。Filezilla的高性能来自于其代码的开发平台是C/C++,自身基础就好于其他VB/Dephi平台开发的应用程序,因此Filezilla具有可媲美IIS的性能。在千兆网络带宽上,可轻松满足数百用户同时高速下载。目前Filezilla也存在一些不足,主要缺点就是不支持配额,即本身不提供上传、下载总文件大小配额的功能。

  影响版本:

  FileZilla FileZilla Server 0.9.22

  FileZilla FileZilla Server 0.9.21

  FileZilla FileZilla Server 0.9.19

  FileZilla FileZilla Server 0.9.17

  FileZilla FileZilla Server 0.9.16 b

  FileZilla FileZilla Server 0.9.9

  FileZilla FileZilla Server 0.9.8 c

  FileZilla FileZilla Server 0.9.8 b

  FileZilla FileZilla Server 0.9.8 a

  FileZilla FileZilla Server 0.9.8

  FileZilla FileZilla Server 0.7.1

  FileZilla FileZilla Server 0.7

  FileZilla FileZilla Server 0.9.6

  FileZilla FileZilla Server 0.9.5

  FileZilla FileZilla Server 0.9.4e

  FileZilla FileZilla Server 0.9.4d

  FileZilla FileZilla Server 0.9.3

  FileZilla FileZilla Server 0.9.20

  FileZilla FileZilla Server 0.9.2

  FileZilla FileZilla Server 0.9.1b

  FileZilla FileZilla Server 0.9.0

  FileZilla FileZilla Server 0.8.9

  FileZilla FileZilla Server 0.8.8

  FileZilla FileZilla Server 0.8.7

  FileZilla FileZilla Server 0.8.6a

  FileZilla FileZilla Server 0.8.5

  FileZilla FileZilla Server 0.8.4

  FileZilla FileZilla Server 0.8.3

  FileZilla FileZilla Server 0.8.2

  FileZilla FileZilla Server 0.8.1

  漏洞描述:

  BUGTRAQ ID: 34006

  CNCAN ID:CNCAN-2009030602

  FileZilla Server是一款FTP服务程序。

  FileZilla Server SSL/TLS代码处理上存在缓冲区溢出,远程攻击者可以利用漏洞对服务程序进行拒绝服务攻击。

  目前没有详细漏洞细节提供。

  <*参考

  http://filezilla-project.org/index.php

  *>

  SEBUG安全建议:

  升级程序:

  FileZilla FileZilla Server 0.9.5

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.9

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.7

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.3

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.4e

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.8

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.6a

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.3

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.2

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.5

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.4

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.8.1

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.0

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.2

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.6

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.20

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.4d

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.1b

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.7

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.7.1

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.16 b

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.17

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.19

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.21

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.22

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.8

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.8 b

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.8 c

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.8 a

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

  FileZilla FileZilla Server 0.9.9

  FileZilla FileZilla_Server-0_9_31.exe

  https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_S erver-0_9_31.exe

通过文章的描述,我们可以清楚知道漏洞的问题,赶快去修复吧!

【编辑推荐】

  1. 在windows下无法访问FileZilla怎么办
  2. 通过FileZilla Client导入上传文件
  3. FileZilla简单介绍
  4. FileZilla 源代码分析5
  5. FileZilla Server安装教程(上篇)
  6. FileZilla Server安装教程(下篇)
  7. 设置FileZilla Server
责任编辑:赵鹏 来源: 网络转载
相关推荐

2019-02-27 13:58:29

漏洞缓冲区溢出系统安全

2020-08-10 08:37:32

漏洞安全数据

2017-01-09 17:03:34

2022-08-09 08:31:40

C -gets函数漏洞

2018-11-01 08:31:05

2011-11-15 16:00:42

2010-07-16 15:01:53

2014-07-30 11:21:46

2018-01-26 14:52:43

2015-09-02 09:01:03

2020-10-27 09:51:18

漏洞

2011-03-03 11:26:09

2009-09-24 18:16:40

2010-09-29 15:59:04

2009-10-22 11:28:38

2010-12-27 10:21:21

2009-10-24 10:29:56

2017-08-30 20:49:15

2021-01-27 18:03:52

漏洞网络安全网络攻击

2011-03-07 15:16:40

FileZilla SSSLTLS
点赞
收藏

51CTO技术栈公众号