• [^] # Re: pas une tres bonne idee...

    Posté par . En réponse à la dépêche Vulnerabilite ProFTPd/BSD FTPd. Évalué à 1.

    Tu n'as pas compris le bug... car c'est vraiment une erreur de programmation.

    */../* est interprété comme une recherche recursive, il va, à l'intérieur d'un répertoire, lister tous les répertoires un niveau au dessus, c'est à dire entre autres lui-meme, d'où une boucle.

    C'est un peu comme si tu faisais :

    ln -s . toto

    et que tu faisais des 'cd toto' sans cesse en esperant tomber un jour sur autre chose que 'toto'.