CVE:CVE-2008-5124
CNNVD:CNNVD-200811-285
Secure FTP Applet是运行在WEB浏览器中的的FTP客户端组件。
Secure FTP Applet在处理数据连接时存在漏洞，在连接期间Applet没有正确地验证或显示主机密钥，这允许攻击者通过中间人攻击劫持会话，从而完全入侵FTP客户端。
solution:Upgrade jscape secure_ftp_applet to a higher version than 4.8.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0,2.1,2.5,2.6,3.0,3.0.1,3.0.2,3.0.3,3.0.4,4.0,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,4.7,and avoid the version (,4.8.0],1.1,1.2,1.3,1.4,1.5,1.6,2.0,2.1,2.5,2.6,3.0,3.0.1,3.0.2,3.0.3,3.0.4,4.0,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,4.7