- 1 名前:名無しさん@お腹いっぱい。 mailto:age [03/08/06 07:42 ID:w/G6r/Xu]
- FFFTPについてのスレッドです。
ちなみに前動画をUPしたんだけど、たぶん日本語だったのね、 それでUPしたらなぜか文字化けしてしかも途中でUP止まちゃったんです それで削除しようとしているのですが、右クリックして削除すると ファイル一覧の取得は正常終了しましたってでるんですけど、 そのファイル自体は消えてなく、ずっと残っています。 FFFTPじゃなくってホームページビルダーのファイル転送を使って削除しようとすると 削除できませんってでます。 パーミッションを変えようとするとFFFTPではファイル一覧の取得は正常終了しました ってでるんですけど実際は644から変わらないですし HPビルダーの方でするとサーバー(自分のサーバー)ではアクセス権を 変更する機能がサポートされていません。ってでます。 名前も変更出来ません。 どうすればよいのでしょうか?
- 948 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/03(火) 13:41:13 ID:jIKQvJD60]
- 定番FTPクライアントソフト「FFFTP」にディレクトリトラバーサルの脆弱性
www.forest.impress.co.jp/article/2008/06/03/ffftpweakness.html
- 949 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/03(火) 14:26:09 ID:0NREO6lX0]
- > 内容は、悪意あるユーザーがFTPサーバー上の本来アクセスできないディレクトリへファイルを転送できるというもの。
なんでこんなひどい訳なんだろうか。 これじゃあどこが脆弱性なのか分からんね。 むしろ、そんなことができるなら大歓迎だな。
- 950 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/03(火) 15:58:06 ID:HTgh7r+00]
- お詫びと訂正: 記事初出時に、脆弱性の内容について誤解を招く表現がありました。本文を訂正してお詫びいたします。
- 951 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/03(火) 17:54:04 ID:xXsH6Oxj0]
- FFFTPがFTPサーバでもなきゃそんなこと起きんわなw
- 952 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/07(土) 22:42:36 ID:vCI92KRR0]
- FFFTPってスペースを含むファイル名の処理に問題ないかい?
- 953 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/08(日) 09:49:34 ID:fMUdarud0]
- そんなファイル名付けないから知らん。
もちろん全角ファイル名も付けないから知らん。
- 954 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/08(日) 17:27:59 ID:0DSxchBm0]
- 作者はソフトの不具合に気づいてくれてるのだろうか?
ブログ見た限りじゃなんか心配。
- 955 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/06/08(日) 17:41:36 ID:dxBsj8aX0]
- >>954
>>948のリンク先に > 本件の対象バージョンは「FFFTP」v1.96bおよびそれ以前とされており、6月3日現在、修正版は公開されていない。 >ただし、本件はすでに「FFFTP」の作者へ報告されており、次回バージョンアップで修正されるとのこと。 ってあるからそれを信じるしか
- 956 名前:名無しさん@お腹いっぱい。 [2008/06/12(木) 22:24:50 ID:PUhXFbuN0]
- まだ何の音沙汰もないね。
はやくバグフィックスされないかな(´・ω・`)
|

|