[新闻]EMULE出现重大漏洞！！

eMule DecodeBase16 Remote Buffer Overflow Exploit Code


Summary
As was reported in a previous article, a remote buffer overflow vulnerability exists in eMule which could lead to arbitrary code execution. The following is an exploit code that can be used to test your version for the mentioned vulnerability.


Details
Vulnerable Systems:
* eMule version 0.42d and prior

Immune Systems:
* eMule version 0.42e

请大家赶快升级到0.42e版，www.skycn.com 有下载

引用

最初由 Ai-Fatima 发布
Serv-U 5.0.0.9

Features:
修正了性能计数器中的 bug，“总传送 KB”的值是错误的
修正了对某些路径进行路径解析可能导致崩溃的 bug
添加了 ODBC 重新连接以防止服务器启动就发生的连接失败
改换了注册序号结构，在更新时期当最后一个主要的版本发行后，注册序号仍然是有效的
向 Borland C++ Builder v6 转移代码
修正了很多导致崩溃的管理 bug
修正了 Daemon 目录列表代码导致崩溃和 Daemon 退出时的崩溃的 bug
改变了 MDTM 命令，使得它不仅能够修改文件，也同样修改目录的日期时间。
添加了 SSCN 命令
添加了管理程序更好的崩溃日志方式，日志会记录到文件 ServUCrashReport.elf 中

SERV-U什麼時候能支援園整的繁體路徑和檔名啊
越做越倒退壓.2.5都沒這個毛病:(

反正不用ＩＲＣ和ＷＥＢ就应该没什么问题的吧？？

有解决方法吗?我刚装EM v0.42e~~~~~~~晕啊!

我还是用的3.0,该没什么问题吧

引用

最初由 dayinxia 发布
哦````还好我都不开那些用不到的东西的
Serv-U我已经升到5.0.0.9了
现在还是很稳定的

5.0.0.6以前版本都存在list －l的缓冲区漏洞，可以直接获得系统权限，进而控制机器

咔咔，估计开ftp的用不到这个功能，hackers、crackers倒是很用得到这个功能

引用

最初由 Ai-Fatima 发布
Serv-U 5.0.0.9

Features:
修正了性能计数器中的 bug，“总传送 KB”的值是错误的
修正了对某些路径进行路径解析可能导致崩溃的 bug
添加了 ODBC 重新连接以防止服务器启动就发生的连接失败
改换了注册序号结构，在更新时期当最后一个主要的版本发行后，注册序号仍然是有效的
向 Borland C++ Builder v6 转移代码
修正了很多导致崩溃的管理 bug
修正了 Daemon 目录列表代码导致崩溃和 Daemon 退出时的崩溃的 bug
改变了 MDTM 命令，使得它不仅能够修改文件，也同样修改目录的日期时间。
添加了 SSCN 命令
添加了管理程序更好的崩溃日志方式，日志会记录到文件 ServUCrashReport.elf 中

刚才看了一下，发现我用的还是4.2，这个已经更新了么？还好不知道:D

Serv-U 5.0.0.9

Features:
修正了性能计数器中的 bug，“总传送 KB”的值是错误的
修正了对某些路径进行路径解析可能导致崩溃的 bug
添加了 ODBC 重新连接以防止服务器启动就发生的连接失败
改换了注册序号结构，在更新时期当最后一个主要的版本发行后，注册序号仍然是有效的
向 Borland C++ Builder v6 转移代码
修正了很多导致崩溃的管理 bug
修正了 Daemon 目录列表代码导致崩溃和 Daemon 退出时的崩溃的 bug
改变了 MDTM 命令，使得它不仅能够修改文件，也同样修改目录的日期时间。
添加了 SSCN 命令
添加了管理程序更好的崩溃日志方式，日志会记录到文件 ServUCrashReport.elf 中