Tobias Geuther
Geiststraße 24, 06108 Halle (Saale), Telefon: (0345) 2 99 99 - 0
E-Mail: info@connectline.de, Internet: www.connectline.de
- Archiv
20.09.2006
Schwachstelle in beliebten FTP-Client WS_FTP LE
Viele unserer Kunden benutzen die kostenlose Version des FTP-Programms WS_FTP von Ipswitch. In der Version 5.08 der LE-Variante (kostenlose Version) war bereits am 20. September 2006 eine Schwachstelle bekannt geworden, die es Angreifern möglich macht, die FTP-Session zum Server zu übernehmen und Schadroutinen auszuführen.
Inzwischen hat der Hersteller reagiert unter einen Patch zu Verfügung gestellt. Wir appellieren aus Sicherheitsgründen an die Installation dieses Patches bei allen betroffenen Nutzern:
http://ipswitch.com/support/ws_ftp-server/releases/wr505hf1.asp
