安天实验室CERT小组发现著名FTP软件Cuteftp pro中存在严重BUG,在某些情况下会造成用户大量文件和目录被删除。
Cuteftp pro 是GlobalSCAPE公司出品的优秀的FTP客户端软件,该软件用户群体非常广泛。安天CERT小组经过严格测试分析,定位了该软件一个严重威胁数据安全的BUG。
该BUG的表象为:当运行软件进行下载并在中途暂停下载并更改文件存储目录时可能出现如下问题:如果该目录存在,则会删除这个目录并将下载文件名为目录同名文件,如该目录不存在,则会删除这个路径下的所有文件和子目录。
经验证Cuteftp pro 系列均有此BUG。安天CERT小组已经向厂商提供了详细的分析报告,厂商目前尚未反馈。所以,建议用户暂时停止使用Cuteftp pro或使用中避免上述操作,或改用其他FTP工具替代。

|