摘要: 10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora、Debian、NetBSD、FreeBSD、OpenBSD甚至影响到了苹果的OS X操作系统的最新版本Yosemite 10.10。NetBSD的一位开发人员(Jared McNeill)证实了这个漏洞可以通过tnftp从WEB服务器远程执行恶意命 ...
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora、Debian、NetBSD、FreeBSD、OpenBSD甚至影响到了苹果的OS X操作系统的最新版本Yosemite 10.10。 NetBSD的一位开发人员(Jared McNeill)证实了这个漏洞可以通过tnftp从WEB服务器远程执行恶意命令，并且此漏洞已被编号为CVE-2014-8517 ： 漏洞影响范围及公告 Debian, Red Hat, Gentoo, Novell (SuSE Linux), DragonFly, FreeBSD, OpenBSD, and Apple等系统开发商已经意识到了此漏洞的危害，其中Debian, Red Hat, Gnetoo and Novell已经发出了漏洞公告：
解决方案和更详细的内容参见： http://seclists.org/oss-sec/2014/q4/459 http://seclists.org/oss-sec/2014/q4/464 |
