Graves vulnerabilidades en múltiples demonios FTP

Múltiples implementaciones de los servidores FTP tienen un problema de desbordamiento de búfer que puede permitir a un atacante remoto conseguir privilegios de administración en las máquinas afectadas.

El problema, que afecta a los demonios FTP de las plataformas FreeBSD 4.2, OpenBSD 2.8, NetBSD 1.5, IRIX 6.5.x, HPUX 11 y Solaris 8, tiene relación con el uso de la función glob() y está supeditado a que el atacante tenga la posibilidad de crear directorios en el servidor.

Pulsa aquí para leer la noticia