窓の杜 - 【NEWS】定番FTPクライアントソフト「FFFTP」にディレクトリトラバーサルの脆弱性

デンマークのセキュリティベンダーSecuniaは2日（現地時間）、日本国産の定番FTPクライアントソフト「FFFTP」にディレクトリトラバーサルの脆弱性が存在することを明らかにした。内容は、悪意あるFTPサーバー側が返す特別に細工されたディレクトリ構造を「FFFTP」が適切に処理できないため、ユーザーが意図するディレクトリ以外の場所へファイルが作成される可能性があるというもの。Secuniaでは、本件の危険度を5段階のうち下から2番目の“Less critical”と位置づけている。 本件の対象バージョンは「FFFTP」v1.96bおよびそれ以前とされており、6月3日現在、修正版は公開されていない。ただし、本件はすでに「FFFTP」の作者へ報告されており、次回バージョンアップで修正されるとのこと。 □FFFTP Directory Download Directory Traversal

[aoiasaba]

脆弱性

[abc1cba]

まだ修正されていない

[firestorm]

ぬわ

[tsupo]

悪意あるFTPサーバー側が返す特別に細工されたディレクトリ構造を「FFFTP」が適切に処理できないため、ユーザーが意図するディレクトリ以外の場所へファイルが作成される可能性がある / 次回バージョンアップで修正

[twainy]

悪意あるFTPサーバってのも珍しいな。ffftpはみんな使ってるので悪戯に利用できないかと思ったが、変更できるのはファイルを置くディレクトリの位置だけなのでバレないようにやるのは難しいか…

[ka-wara]

デンマークのセキュリティベンダSecunia,悪意あるFTPサーバが返す特別に細工されたディレクトリ構造をFFFTPが適切に処理できず、ユーザが意図するディレクトリ外にファイルが作成,対象はv1.96b以前,危険度を5段階の下2番目,