Дырка в News Publisher CGI

Из-за недостаточной проверки ввода пользователя есть возможность добавлять пользователей...

Дырка в MandrakeUpdate

При обновлении временные файлы создаются в директории /tmp что позволяет подменить их непривилигерованному пользователю...

ntop.advisory.txt

================================================================================ Hackerslab bugpaper ntop web mode vulnerabliity ================================================================================ Command : /sbin/ntop -w SYSTEM : N/A INFO : ntop - display top network users -w Starts...

Дырка в Veritas Volume Manager

При загрузке создается файл, открытый на запись любому пользователю, который в дальнейшем запускается на выполнение...

NetBSD 1.3.2 SGI IRIX 6.5.1 - at(1) Read File

NetBSD 1.3.2 SGI IRIX 6.5.1 - at1 Read File source: https://www.securityfocus.com/bid/331/info A vulnerability exists in NetBSD version 1.3.2 and lower, and Silicon Graphics Inc's IRIX versions 6.2, 6.3, 6.4, 6.5 and 6.5.1. The at1 program can be supplied with a -f flag, and an error is access...

BSDOS 2.1 DGUX 7.0 Debian 1.3 HP-UX 10.34 IBM AIX 4.2 SGI IRIX 6.4 Solaris 2.5.1 - usrbinX11xlock Local Privilege Escalation (2)

BSDOS 2.1 DGUX 7.0 Debian 1.3 HP-UX 10.34 IBM AIX 4.2 SGI IRIX 6.4 Solaris 2.5.1 - usrbinX11xlock Local Privilege Escalation 2 / source: https://www.securityfocus.com/bid/224/info The xlock program is used to lock the local X display until the user supplies the correct password. A buffer overflow...