Несколько уязвимостей в 4D WebSTAR

Описание: Несколько уязвимостей обнаружено в 4D WebSTAR. Удаленный пользователь может получить root привилегии. Удаленный пользователь может просматривать некоторые директории и файлы на системе. Локальный пользователь может получить root привилегии.

Переполнение буфера обнаружено в FTP сервере. Удаленный пользователь может представить специально обработанные FTP команды, чтобы вызвать стековое переполнение буфера и выполнить произвольный код с привилегиями Web сервера.

Также сообщается, что удаленный пользователь может просмотреть содержание директорий, используя '/cgi-bin/ShellExample.cgi' типовой сценарий.

Также удаленный пользователь может загрузить php.ini файл, в '/cgi-bin' и '/fcgi-bin' директориях. Эти файлы могут содержать пароль базы данных.

Также сообщается, что уязвимость символьных ссылок позволяет локальному пользователю перезаписать файлы на целевой системе с привилегиями Web сервера.

URL производителя:http://www.4d.com/products/webstar.html

Решение: Установите обновленную версию программы (5.3.3): http://www.4d.com/products/downloads_4dws.html