Vulnérabilité dans FileZilla

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-200
Titre	Vulnérabilité dans FileZilla
Date de la première version	16 mai 2006
Date de la dernière version	-
Source(s)	Bulletin de mise à jour
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Résumé

Une vulnérabilité identifiée dans FileZilla permet à un utilisateur malveillant distant d'exécuter du code arbitraire sur la machine vulnérable.

4 Description

FileZilla est un client FTP (FTP, pour File Transfert Protocol). Une vulnérabilité de type débordement de tampon a été identifiée quand celui-ci manipule les réponses issues d'un serveur FTP. Un utilisateur malveillant peut exécuter du code arbitraire à distance, s'il parvient à mener l'utilisateur sur son serveur FTP spécialement construit pour exploiter cette vulnérabilité.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques

Gestion du document

1 Risque

2 Systèmes affectés

3 Résumé

4 Description

5 Solution

6 Documentation

Gestion détaillée du document

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques