CVE:CVE-2009-4593
CNNVD:CNNVD-201001-038
bftpdutmp.c in Bftpd 2.4之前版本中的bftpdutmp_log函数没有将'\0'字符放在ut.bu_host结构成员的字符串值的最后面，这使得远程攻击者可以借助未明向量，引起拒绝服务攻击(后台程序崩溃)。
solution:Upgrade jesse_smith bftpd to a higher version than 2.3,1.6,1.7,1.7.2,1.8,2.0.2,2.0.3,2.1,2.1.1,2.1.2,2.2,2.2.1,and avoid the version (,2.3],1.6,1.7,1.7.2,1.8,2.0.2,2.0.3,2.1,2.1.1,2.1.2,2.2,2.2.1