CVE-2004-0456

CVE-2004-0456 affects Pavuk (versions including 0.9pl28 and 0.9pl27) where processing a long HTTP Location header can trigger a stack-based overflow, potentially allowing remote code execution. The OpenVAS/Gentoo advisories (GLSA 200406-22, GLSA 200411-19, and related entries) document the vulner...

CVE-2004-0456

Removed by vendor...

FreeBSD : Pavuk HTTP Location header overflow (137)

The following package needs to be updated: pavuk %NASLMINLEVEL 999999 @DEPRECATED@ This script has been deprecated by freebsdpkg76904dceccf311d8babb000854d03344.nasl. Disabled on 2011/10/02. C Tenable Network Security, Inc. This script contains information extracted from VuXML : Copyright 2003-20...

[SECURITY] [DSA 527-1] New pavuk packages fix buffer overflow

-------------------------------------------------------------------------- Debian Security Advisory DSA 527-1 [email protected] http://www.debian.org/security/ Matt Zimmerman July 3rd, 2004 http://www.debian.org/security/faq -...

DSA-527 pavuk - buffer overflow

Bulletin has no description...

Pavuk HTTP Location header overflow

When pavuk sends a request to a web server and the server sends back the HTTP status code 305 Use Proxy, pavuk copies data from the HTTP Location header in an unsafe manner. This leads to a stack-based buffer overflow with control over EIP...

[Full-Disclosure] [ GLSA 200406-22 ] Pavuk: Remote buffer overflow

Gentoo Linux Security Advisory GLSA 200406-22 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - http://security.gentoo.org/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Severity:...

Pavuk: Remote buffer overflow

Background Pavuk is web spider and website mirroring tool. Description When Pavuk connects to a web server and the server sends back the HTTP status code 305 Use Proxy, Pavuk copies data from the HTTP Location header in an unsafe manner. Impact An attacker could cause a stack-based buffer overflo...

Linux news 27.11.00

Alan Cox: Linux kernel 2.4.0test11ac4 Список фиксов довольно внушительный. Интересно, они изменения эти в релиз 2.4.0 войдут? Подробнее: http://linuxtoday.com/newsstory.php3?ltsn=2000-11-25-001-04-NW-KN fetchmail 5.6.0 Вышла новая версия fetchmail - fetchmail 5.6.0. В данной версии обновлен FAQ и...

Linux news 4.11.00

Linux 2.4 Todo Вышла новая редакция текста Linux 2.4 Todo - списка того, чего должно быть сделано до выхода новой серии стабильных ядер - Linux 2.4. Эта редакция соответствует ядру Linux 2.4.0test10. Подробнее: http://linuxtoday.com/newsstory.php3?ltsn=2000-11-03-011-04-NW-KN NetCraft расширяет...

Linux news 6.10.00

Ваш билет до Windows 2000 Примечательное начало: как бы вы ни относились к Microsoft, трудно отрицать, что Windows 2000 Professional - это на сегодня самая стабильная и мощная версия Windows. Если вы были бы рады избавиться от изъянов и ограничений Windows 95 или 98, но не собираетесь в ближайшее...