Уязвимость введения команды сервера FTP

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Internet Explorer (5.01, 6.0)

В методе обработки обозревателем Internet Explorer специально сконструированных FTP-ссылок, содержащих символы перевода строки, существует уязвимость несанкционированного получения прав. Злоумышленник может использовать эту уязвимость, создав специальную веб-страницу, которая даст ему возможность отправлять команды FTP-серверу, если пользователь щелкнет FTP-ссылку. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может отправлять команды серверу при обращении пользователя к серверу.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-042.mspx

Security Focus (Microsoft Internet Explorer FTP URI Arbitrary FTP Server Command Execution Vulnerability): http://www.securityfocus.com/bid/11826
ISS X-Force (Multiple Web browsers FTP command execution): http://xforce.iss.net/xforce/xfdb/18384
BUGTRAQ (20041207 7a69Adv#15 - Internet Explorer FTP command injection): http://marc.theaimsgroup.com/?l=bugtraq&m=110253463305359&w=2
MS (MS06-042): http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx
FRSIRT (ADV-2006-3212): http://www.frsirt.com/english/advisories/2006/3212
OSVDB (12299): http://www.osvdb.org/12299
SECTRACK (1012444): http://securitytracker.com/id?1012444
OVAL (oval:org.mitre.oval:def:462): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:462