FTP-Clients (stand-alone oder integriert in Webbrowser) aller Betriebssysteme:
Ein beliebter Angriff gegen Server wird mittels den Sonderzeichen ../ durchgeführt. Im für den Hacker günstigen Fall verlässt der Serverprozess sein Verzeichnis auf der Platte und wandert im Verzeichnisbaum.
Sobald aktualisierte Clients zur Verfügung stehen, sollten diese eingespielt werden.
http://online.securityfocus.com/archive/1/303209
Grüße, e2e4