Desbordamiento de búfer en CuteFTP 4.x

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.

Desbordamiento de búfer en CuteFTP 4.x
	VSantivirus No. 913 - Año 7 - Lunes 6 de enero de 2003 Desbordamiento de búfer en CuteFTP 4.x http://www.vsantivirus.com/vul-cuteftp4.htm Alerta: Desbordamiento de búfer en CuteFTP 4.x Fecha: 4/ene/03 Versiones vulnerables: CuteFTP v4.x y posiblemente anteriores Severidad: Media Riesgo: Denegación de servicio y ejecución de código remoto CuteFTP es un cliente FTP (File Transfer Protocol) muy utilizado en Windows, que permite utilizar todas las características de este protocolo de transferencias de archivos, en un entorno gráfico amigable. Por su facilidad de uso, es ampliamente empleado para subir, descargar y hasta editar archivos, entre la mayoría de los usuarios con páginas Web, siempre que sus servidores proporcionen acceso FTP para la actualización de los sitios. Pero por supuesto, ese no es su único uso. Toda aquella tarea que requiere descargar o subir archivos a otras computadoras en Internet, tienen en CuteFTP una herramienta muy completa para hacer esa tarea en forma eficiente. Un desbordamiento de búfer en esta aplicación (o sea, exceder el espacio asignado para guardar cierta información, sin que el sistema esté preparado para evitarlo), puede provocar desde el simple cuelgue del programa (y en ciertas ocasiones todo el sistema operativo), hasta la ejecución de código con consecuencias generalmente nada benignas. Ello puede provocarse desde un sitio malicioso (en el caso de la ejecución de código), o por simple coincidencia (cuelgue del programa), si dicho sitio FTP visitado posee un banner que supere los 2048 bytes (el área de texto con información del propio sitio que generalmente se muestra al acceder a él). La única solución para el problema, pasa por la actualización del producto a la última versión actualmente disponible en la página del fabricante (GlobalScape), quien ha solucionado el problema al poco tiempo de haber sido enterado de la existencia del mismo. Son afectadas todas las versiones 4.x, y muy posiblemente también las anteriores. Descarga de la última versión del CuteFTP (5.0): http://www.globalscape.com/download/cuteftp.asp (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com