Avis du CERT-FR
Objet : Vulnérabilité dans FileZilla Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
FileZilla Server versions antérieures à 0.9.31.
Résumé
Une vulnérabilité dans FileZilla Server permet à une personne malintentionnée distante d'effectuer un déni de service.
Description
Une vulnérabilité de type débordement de mémoire dans FileZilla Server permet à une personne malintentionnée d'effectuer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Notes de mise à jour de FileZilla pour la version 0.9.31 :
http://sourceforge.net/project/shownotes.php?release_id=665428 -
Site du projet FileZilla :
http://filezilla-project.org/index.php
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 mars 2009 | version initiale. |