受影响系统：
ProFTPD Project ProFTPD 1.3.x
不受影响系统：
ProFTPD Project ProFTPD 1.3.3c
描述：
ProFTPD是一款开放源代码FTP服务程序。
ProFTPD的src/netio.c文件中的pr_netio_telnet_gets()函数在处理包含有Telnet IAC转义序列的用户输入时存在栈溢出，远程攻击者可以通过向FTP或FTPS服务提交恶意输入导致执行任意代码。
此外mod_site_misc模块中存在多个输入验证错误，攻击者可以通过目录遍历攻击写入或删除任意目录、创建符号链接或更改文件时间。
<*来源：TJ Saunders （tj@castaglia.org）
链接：http://secunia.com/advisories/42052/
http://bugs.proftpd.org/show_bug.cgi?format=multiple&id=3521
http://bugs.proftpd.org/show_bug.cgi?format=multiple&id=3519
*>
建议：
厂商补丁：
ProFTPD Project
—————
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
0 条评论。