CVE:CVE-2008-2702
CNNVD:CNNVD-200806-204
ALFTP是ESTsoft开发的一款免费的FTP客户端。 
ALFTP客户端没有正确地过滤FTP服务器在LIST命令响应中所返回的包含有目录遍历序列(斜线和反斜线)的文件名，如果用户受骗从恶意的FTP服务器下载了目录的话，就可能导致向用户系统中的任意位置写入文件。
solution:Upgrade estsoft alftp to a higher version than 4.1:beta2,5.0,and avoid the version 4.1:beta2,5.0