ESTsoft Japan 株式会社が提供する ALFTP には、実行ファイル読み込みに関する脆弱性が存在します。 ALFTP は ESTsoft Japan 株式会社が提供するクライアント・サーバー統合型 FTP ソフトウェアです。ALFTP には、ファイルの読み込み処理に問題があります。 たとえば、同一のディレクトリにテキストファイル example (拡張子なしのファイル名) と実行ファイル example.exe が置かれている場合、当該製品上で example を開こうとすると、example.exe が実行されます。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 佐野 文彦 氏

[アップデートする] 開発者が提供する情報をもとに、ALFTP 5.31 以降へアップデートしてください。