Serv-U v5.0.0.4远程缓冲区溢出分析——Ser-U v5.0.0.4 and prior畸形文件名远程溢出

摘要

几个月前，KKQQ首先发现了Serv-U的远程缓冲区溢出，并在本刊发布了漏洞分析，当时由于Serv-U FTP的使用范围非常广，所以该漏洞造成了很大的危害，很多虚拟主机服务商因为都是用的这个FTP服务器，所以几乎都被这个漏洞入侵过，Serv-U的厂商也赶紧发布了补丁，可惜，当网络上各服务器管理员都还在忙着为Serv-U打补丁的时候，最新的漏洞又出现了！网络，再一次陷入恐慌，你知道是什么漏洞吗？