EFS FTP Server PASS命令缓冲区溢出漏洞

　　EFS Software Easy File Sharing FTP Server 2.0

　　描述：

　　BUGTRAQ ID: 19243

　　Easy File Sharing FTP Server是一个简单易用功能强大的FTP Server软件。

　　Easy File Sharing FTP Server在处理带有超长参数的PASS命令时存在栈溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

　　如果远程攻击者提供了超过2571个字节的超长参数的话就会触发这个漏洞，导致执行任意指令。

　　<*来源：h07 （h07@interia.pl）

　　 链接：http://secunia.com/advisories/21289/print/

　　*>

　　建议：

　　厂商补丁：

　　EFS Software

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

　　http://www.efssoft.com/index.htm