LPRng 3.6.24-1 Remote Root Exploit

No description provided by source. / REMOTE ROOT EXPLOIT for linux x86 - LPRng-3.6.24-1 RedHat 7.0 The RedHat 7.0 replaced the BSD lpr with the LPRng package which is vulnerable to format string attacks because it passes information to the syslog incorrectly. You can get remote root access on...

LPRng (RedHat 7.0) lpd Remote Root Format String Exploit

No description provided by source. / Copyright c 2000 - Security.is The following material may be freely redistributed, provided that the code or the disclaimer have not been partly removed, altered or modified in any way. The material is the property of security.is. You are allowed to adopt the...

Apple QuickTime Plug-In Arbitrary Script Execution Weakness

Description Apple QuickTime plug-in is prone to an arbitrary-script-execution weakness when executing QuickTime Media Link files .qtl. An attacker can exploit this issue to execute arbitrary script code in the context of the affected application and load local content in a user's browser. Althoug...

Linux Kernel sys_get_thread_area内核信息泄露漏洞

BUGTRAQ ID: 15527 CVECAN ID: CVE-2005-3276 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel在处理内核数据结构时存在问题，可能导致内核的敏感数据泄露。 Linux内核代码process.c中的sysgetthreadarea函数在执行拷贝之前没有清除数据结构，这可能允许用户进程获得少量敏感信息。 Linux kernel 2.6 2.6.12.4 RedHat Linux WS 4 RedHat Linux ES 4 RedHat Linux Desktop 4 RedHat Linux AS 4...

Linux Kernel IP6_Input_Finish远程拒绝服务漏洞

BUGTRAQ ID: 16043 CVECAN ID: CVE-2005-3858 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的ip6inputfinish函数中存在内存泄露漏洞，远程攻击者可能利用此漏洞对服务器进行拒绝服务攻击。 远程攻击者可以发送特制的IPv6报文导致耗尽所有可用的Kernel内存，造成拒绝服务。 Linux kernel = 2.6.12.5 Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： Linux Upgrade linux-2.6.12.6.tar.bz2...

SuSE Linux Kernel非授权操作SCS设备固件漏洞

BUGTRAQ ID: 11784 CVECAN ID: CVE-2004-1190 SuSE Linux是一款开放源代码Linux系统。 SuSE Linux对SCSI设备接口的管理存在漏洞，本地攻击者可能利用此漏洞非授权修改破坏设备的固件。 SuSE Linux可能允许本地攻击者覆盖小型计算机系统接口（SCSI）设备的固件。拥有只读访问权限的本地攻击者可以向SCSI设备发送SCSI命令覆盖固件，导致设备永久的不可恢复的失效，可能必须送回厂商才能修复。 S.u.S.E. Linux Enterprise Server 9 S.u.S.E. Linux 9.0 RedHat ------...

Linux Kernel Sysctl接口注销本地拒绝服务漏洞

BUGTRAQ ID: 15365 CVECAN ID: CVE-2005-2709 Linux kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的"sysctl.c"在"/proc/sys/net/ipv4/conf/"中处理接口注销时存在拒绝服务漏洞。恶意用户可以利用这个漏洞导致系统忙碌，造成服务不可用。 Linux kernel 2.6.14.1 Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： Linux Upgrade linux-2.6.14.1.tar.bz2...

Linux Kernel set_mempolicy本地拒绝服务漏洞

BUGTRAQ ID: 16135 CVECAN ID: CVE-2005-3358 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的setmempolicy系统调用实现上存在漏洞，本地攻击者可能利用此漏洞对系统进行拒绝服务攻击。 漏洞存在于“mm/mempolicy.c”文件中，本地攻击者以掩码0调用setmempolicy会导致某些64位的系统崩溃。 Linux kernel 2.6.15 RedHat Linux WS 4 RedHat Linux ES 4 RedHat Linux Desktop 4 RedHat Linux AS ...

Linux Kernel mq_open系统调用拒绝服务漏洞

BUGTRAQ ID: 16283 CVECAN ID: CVE-2005-335 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel对目录操作的实现上存在漏洞，本地攻击者可能利用此漏洞对系统进行拒绝服务攻击。 如果dentryopen函数调用失败的话，就会多次调用mntput函数。Linux Kernel的mqopen系统调用在这种情况下就可能两次递减计数器，这就允许本地攻击者导致系统忙碌，造成拒绝服务。 Linux kernel 2.6.9 RedHat Linux WS 4 RedHat Linux ES 4 RedHat Linux...

Linux Kernel ICMP_Push_Reply远程拒绝服务漏洞

BUGTRAQ ID: 16044 CVECAN ID: CVE-2005-3848 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel在处理ICMP通讯时存在漏洞，远程攻击者可能利用此漏洞导致主机拒绝服务。 如果icmppushreply中的ipappenddata调用失败的话，就必须调用ipflushpendingframes。否则，inetskicmpsocket-sk-cork.rt就不会调用iprtput，导致无法释放路由和netdevice。远程攻击者可以通过发送大量特制报文导致耗尽所有内存。 Linux kernel =...

Linux Kernel ZLib无效内存访问本地拒绝服务漏洞

BUGTRAQ ID: 14719 CVECAN ID: CAN-2005-2458 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的zlib例程的inflate.c中存在漏洞。如果用户打开了特制的压缩文件的话，就可能导致kernel崩溃。 Linux kernel 2.6.12.5 Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： Linux linux-2.6.12.5.tar.gz...

Linux Kernel auto-reap ptraced子进程本地拒绝服务漏洞

BUGTRAQ ID: 15625 CVECAN ID: CVE-2005-3784 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel对系统进程的处理上存在问题，本地攻击者可能利用此漏洞进行拒绝服务攻击。 漏洞存在于signal.c文件中，内核对子进程执行auto-reap操作时，操作对象包含了已经被ptrace附着的进程，这可能导致ptrace引用混乱，允许本地攻击者触发拒绝服务问题。 Linux kernel = 2.6.15-rc2 S.u.S.E. Linux Enterprise Server 9 S.u.S.E. Linux...

Linux Kernel XFRM数组索引溢出漏洞

BUGTRAQ ID: 14477 CVECAN ID: CAN-2005-2456 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的xfrmuser.c文件的xfrmskpolicyinsert函数中存在数组索引溢出。如果将大于XFRMPOLICYOUT的p-dir值用作sock-skpolicy数组的索引的话，就可以触发这个漏洞，导致拒绝服务或执行任意代码。 Linux kernel 2.6.13-rc4 S.u.S.E. Linux Enterprise Server 9 S.u.S.E. Linux 9.3 S.u.S.E. Linu...

Linux Kernel SCSI ProcFS拒绝服务漏洞

BUGTRAQ ID: 14790 CVECAN ID: CVE-2005-2800 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的SCSI驱动的procfs接口中存在拒绝服务漏洞。本地攻击者可以反复读取/proc/scsi/sg/devices，而next iterator返回NULL或错误时没有正确的处理这种情况，耗尽kernel内存，导致拒绝服务。 Linux kernel = 2.6.13 Ubuntu Linux 5.0 4 powerpc Ubuntu Linux 5.0 4 i386 Ubuntu Linux 5.0 4...

Setuid() - nproc limit the type of vulnerability of in-depth analysis-vulnerability warning-the black bar safety net

Setuid - nproc limit the type of vulnerability of in-depth analysis PST --------- Subject : Setuid - nproc limit the type of vulnerability of in-depth analysis --------- Author : [email protected] --------- Copyright : www.ph4nt0m.org www.secwiki.com --------- Date : 07/20/2006 ---------...

RHEL 4 : gnupg (RHSA-2006:0615)

The remote Redhat Enterprise Linux 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2006:0615 advisory. - GnuPG ParseComment Remote Buffer Overflow CVE-2006-3746 Note that Nessus has not tested for this issue but has instead relied only on the...

irb, ruby security update

CentOS Errata and Security Advisory CESA-2006:0604 Updated ruby packages that fix security issues are now available. This update has been rated as having moderate security impact by the Red Hat Security Response Team. Ruby is an interpreted scripting language for object-oriented programming. A...

CentOS 3 : initscripts (CESA-2006:0015)

Updated initscripts packages that fix a privilege escalation issue and several bugs are now available. This update has been rated as having moderate security impact by the Red Hat Security Response Team. The initscripts package contains the basic system scripts used to boot your Red Hat system,...

In RedHat 9 on the overflow to obtain root demo-vulnerability warning-the black bar safety net

From recently to be black Server security analysis point of view, I find the user elevated permissions tool. He is using a Samba security vulnerability upgrade in order to ROOT. These days the server because you want to put to the public test, this time also installed a Samba server. The results ...

squirrelmail security update

CentOS Errata and Security Advisory CESA-2006:0283 An updated squirrelmail package that fixes three security and many other bug issues is now available. This update contains bug fixes of upstream squirrelmail 1.4.6 with some additional improvements to international language support. This update h...