Несколько уязвимостей в Rumpus

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Приложение вызывает "ipfw" без указания абсолютного пути к файлу. Злоумышленник может поместить специально сформированный "ipfw" бинарник в директорию приложения и выполнит его с привилегиями пользователя root, поскольку Rumpus является setiud приложением.

2. Уязвимость существует из-за ошибки проверки границ данных в службе FTP. Удаленный пользователь может с помощью специально сформированного пакета вызвать переполнение динамической памяти и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

URL производителя: www.maxum.com/Rumpus/

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
24.03.2009
Изменена секция "Решение"