WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。 

发布日期：2008-08-17 

更新日期：2008-08-20 

受影响系统： 

Ipswitch WS_FTP Professional 2007.1.0.0 

Ipswitch WS_FTP Home 2007.0.0.2 

描述： 

-------------------------------------------------------------------------------- 

BUGTRAQ ID: 30720,30728 

WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。 

WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。 

<*来源：securfrog （securfrog@gmail.com） 

链接：http://secunia.com/advisories/31504/ 

*> 

建议： 

-------------------------------------------------------------------------------- 

厂商补丁： 

Ipswitch 

-------- 

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 

http://www.ipswitch.com/