荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: kisky (好男儿), 信区: Linux
标  题: ProFTPD内存泄露拒绝服务攻击漏洞[fwd]
发信站: 荔园晨风BBS站 (Fri Jun 15 00:24:40 2001), 站内信件

【 以下文字转载自 kisky 的信箱 】
【 原文由 kisky.bbs@bbs.nju.edu.cn 所发表 】
发信人: xiyang (APACHE VS IIS), 信区: LinuxUnix
标  题: ProFTPD内存泄露拒绝服务攻击漏洞[fwd]
发信站: 南京大学小百合站 (Thu Jun 14 19:59:17 2001), 站内信件

Proftpd是一个流行的Ftp服务软体。它在执行SIZE命令时存在一个记忆体泄漏的
问题,攻击者可以利用此问题进行拒绝服务攻击。
如果执行5000条SIZE命令,将导致系统用300KB记忆体。如果执行大量的SIZE
命令,将使记忆体耗尽,导致拒绝服务攻击。攻击者只需要匿名访问权限即可
进行这种攻击。
欲知详情,请访问以下地址了解:
http://www.fanqiang.com/a5/b3/20010520/220800163.html

--
欲道不相思,相思令人老,几番细思量,还是相思好。

※ 来源:.南京大学小百合站 bbs.nju.edu.cn.[FROM: socks.nju.edu.cn]
--
※ 转寄:.南京大学小百合站 bbs.nju.edu.cn.[FROM: 深圳大学BBS]
--
※ 转载:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.0.178]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店