Apple QuickTime Movie/PICT/QTVR多个远程漏洞

BUGTRAQ ID: 31086 CVE ID：CVE-2008-3615 CVE-2008-3635 CVE-2008-3624 CVE-2008-3625 CVE-2008-3614 CVE-2008-3626 CVE-2008-3627 CVE-2008-3628 CVE-2008-3629 CNCVE ID：CNCVE-20083615 CNCVE-20083635 CNCVE-20083624 CNCVE-20083625 CNCVE-20083614 CNCVE-20083626 CNCVE-20083627 CNCVE-20083628 CNCVE-20083629...

sSMTP 'from_format()'未初始化内存信息泄漏漏洞

BUGTRAQ ID: 31094 CVE ID：CVE-2008-3962 CNCVE ID：CNCVE-20083962 Anibal Monsalve Salazar sSMTP是一款sendmail的可替代程序。 sSMTP 'fromformat'存在设计问题，远程攻击者可以利用漏洞获得敏感信息。 'fromformat'利用未初始化内存，可导致敏感信息泄漏。 Gentoo Linux Anibal Monsalve Salazar sSMTP 2.62 可参考如下补丁： https://bugs.gentoo.org/attachment.cgi?id=165005...

Dnsmasq DCHP租期多个远程拒绝服务漏洞

BUGTRAQ ID: 31017 CVE ID：CVE-2008-3350 CNCVE ID：CNCVE-20083350 Dnsmasq是一款轻量级的DNS服务程序。 Dnsmasq处理租期存在多个安全问题，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 -当未知客户端尝试刷新DHCP租期时存在问题可导致应用程序崩溃。 -当一个没有租期的主机处理DHCPINFORM时可导致应用程序崩溃。 Gentoo net-dns/dnsmasq 2.43 Dnsmasq Dnsmasq 2.43 升级到最新版本：...

FreeBSD 'mount(2)'和'nmount(2)'多个栈缓冲区溢出漏洞

BUGTRAQ ID: 31002 CVE ID：CVE-2008-3531 CNCVE ID：CNCVE-20083531 FreeBSD是一款开放源代码的操作系统。 FreeBSD处理mount2和nmount2系统调用存在问题，本地攻击者可以利用漏洞以内核进程权限执行任意指令。 各种用户定义的输入如挂接点，设备，挂接选项会作为参数传递给nmount2到内核，在部分错误条件下，用户定义的数据会没有充分边界检查的情况下拷贝到存储在内核中的堆栈缓冲区中。如果系统配置成允许非特权用户挂接文件系统，可导致这些非特权用户通过设置vfs.usermount...

NetBSD ICMPv6 MLD报文远程拒绝服务漏洞

BUGTRAQ ID: 31026 CVE ID: CVE-2008-2464 CNCVE ID：CNCVE-20082464 NetBSD是一款开放源代码的操作系统。 NetBSD不正确处理ICMPv6 MLD查询报文，远程攻击者可以利用漏洞对系统进行拒绝服务攻击。 NetBSD不正确处理Maximum-Response-Delay字段设置小于0x0010的ICMPv6 MLD-QUERY报文，接收到这种类型报文时，NetBSD代码会由于除零错误而导致系统停止响应，造成拒绝服务攻击。 NetBSD Current NetBSD 4.0 厂商解决方案 只有使用如下选项编译的内核受此漏洞影...

ClamAV 'chmunpack.c'非法内存访问远程拒绝服务漏洞

BUGTRAQ ID: 30994 CVE ID：CVE-2008-1389 CNCVE ID：CNCVE-20081389 ClamAV是一款反病毒应用程序。 ClamAV处理畸形CHM文件存在非法内存访问错误，远程攻击者可以利用漏洞对服务程序进行拒绝服务攻击。 问题存在于'chmunpack.c'中，畸形的CHM文件，诱使ClamAV处理可触发此漏洞。 ifenslave ifenslave 0.88 Clam Anti-Virus ClamAV 0.93.1 Clam Anti-Virus ClamAV 0.92.1 Clam Anti-Virus ClamAV 0.91.2 Cl...

NETGEAR WN802T Wireless Access Point EAPoL密钥长度拒绝服务漏洞

BUGTRAQ ID: 31013 CVE ID：CVE-2008-1144 CNCVE ID：CNCVE-20081144 NETGEAR WN802T Wireless Access Point是一款无线路由接入点。 NETGEAR WN802T Wireless Access Point不正确处理EAPoL报文中的超长密钥长度，远程攻击者可以利用漏洞对服务进行拒绝服务攻击。 发送特殊构建的EAPoL报文可触发此漏洞，不过只有通过802.11验证后才能利用无线访问接入点的"Open"模式配置和成功关联恰当的安全参数如WPA w/ TKIP unicast, TKIP multicas...

VMware OpenProcess本地特权提升漏洞

BUGTRAQ ID:30936 CVE ID：CVE-2008-3698 CNCVE ID：CNCVE-20083698 VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 VMware OpenProces存在特权提升问题，本地攻击者可以利用漏洞在宿主系统上执行任意代码。 目前没有详细漏洞细节提供。 VMWare Workstation 5.5.8 build 108000 VMWare Workstation 5.5.8 VMWare Server 1.0.7 build 108231 VMWare Server 1.0.7...

VMware存在多个安全漏洞

BUGTRAQ ID:30934 CVE ID：CVE-2008-3691 CVE-2008-3692 CVE-2008-3693 CVE-2008-3694 CVE-2008-3695 CVE-2008-3696 CNCVE ID：CNCVE-20083691 CNCVE-20083692 CNCVE-20083693 CNCVE-20083694 CNCVE-20083695 CNCVE-20083696 VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 多个VMWare...

Red Hat Directory Server LDAP内存泄漏拒绝服务漏洞

BUGTRAQ ID: 30872 CVE ID: CVE-2008-3283 CNCVE ID：CNCVE-20083283 Red Hat Directory Server是一款LDAPv3兼容的目录服务程序。 Red Hat Directory Server存在多个内存泄漏问题，远程攻击者可以利用漏洞使目录服务器消耗大量内存，可能导致应用程序崩溃或不可期的终止。 目前没有详细漏洞细节提供。 RedHat Directory Server 8 EL 5 RedHat Directory Server 8 EL 4 RedHat Directory Server 7.1 SP6...

OpenOffice 'rtl_allocateMemory()'远程代码执行漏洞

BUGTRAQ ID: 30866 CVE ID: CVE-2008-3282 CNCVE ID：CNCVE-20083282 OpenOffice是一款开源的办公文字处理应用程序。 OpenOffice内存分配中存在一个数字截断错误，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 sal/rtl/source/allocglobal.c中的rtlallocateMemory函数接受salSize n参数，在64位平台如x8664上，salsize定义为无符号长整数，请求的内存块大小之后以size type...

Apache Tomcat UTF-8目录遍历漏洞

BUGTRAQ ID:30633 CVE ID：CVE-2008-2938 CNCVE ID：CNCVE-20082938 Apache Tomcat是一款流行的开放源码的JSP应用服务器程序。。 Apache Tomcat不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB服务程序上下文查看任意本地文件。 此漏洞发生是由于JAVA处理输入存在问题，如果context.xml或server.xml允许'allowLinking'和'URIencoding'为'UTF-8'，攻击者可以以WEB权限获得重要的系统文件内容。 Apache Software Foundation Tomca...

Linux Kernel 'snd_seq_oss_synth_make_info()'信息泄漏漏洞

BUGTRAQ ID: 30559 CVE ID：CVE-2008-3272 CNCVE ID：CNCVE-20083272 Linux是一款开放源代码的操作系统。 Linux sndseqosssynthmakeinfo存在设计问题，本地攻击者可以利用漏洞获得敏感信息。 sndseqosssynthmakeinfo在没有检查设备号的合法性的情况下就不正确报告信息到用户空间，可导致敏感信息泄漏。 Linux kernel 2.6.27 -rc1 升级到最新内核Linux kernel 2.6.27 -rc2： http://www.kernel.org/...

Python存在多个缓冲区溢出漏洞

BUGTRAQ ID: 30491 CVE ID：CVE-2008-2315 CVE-2008-2316 CVE-2008-3142 CVE-2008-3143 CVE-2008-3144 CNCVE ID：CNCVE-20082315 CNCVE-20082316 CNCVE-20083142 CNCVE-20083143 CNCVE-20083144 Python是一款开放源代码的脚本编程语言。 Python中存在多个整数溢出漏洞，远程攻击者可以利用漏洞对应用程序进行拒绝服务或者任意代码执行攻击。 1...

JBoss Enterprise Application Platform信息泄漏漏洞

BUGTRAQ ID: 30540 CVE ID:CVE-2008-3273 CVE-2008-1285 CNCVE ID：CNCVE-20083273 CNCVE-20081285 JBoss Enterprise Application Platform是一款企业级应用平台。 JBoss Enterprise Application Platform存在信息泄漏问题，远程攻击者可以利用漏洞获得配置的WEB上下文，或进行跨站脚本攻击。 -JavaServer Faces JSF组件存在多个跨站脚本攻击，可导致注入任意WEB脚本或HTML。...

Apple Mac OS X磁盘工具特权提升漏洞

BUGTRAQ ID: 30492 CVE ID：CVE-2008-2324 CNCVE ID：CNCVE-20082324 Apple Mac OS X是一款商业性质的操作系统。 Apple Mac OS X "Repair Permissions"工具存在设计错误，本地攻击者可以利用漏洞提升特权。 在修正权限Repair Permissions工具运行后，本地用户可使用emacs以系统特权运行命令。导致获得系统权限。 Apple Mac OS X Server 10.4.11 Apple Mac OS X Server 10.4.10 Apple Mac OS X Server...

Links 'only proxies'存在未明安全漏洞

BUGTRAQ ID: 30422 CVE ID：CVE-2008-3329 CNCVE ID：CNCVE-20083329 Links是一款基于文本的支持HTML和帧的浏览器。 Links "only proxies"功能存在未明安全问题，远程攻击者可以利用漏洞传递恶意URL给外部程序。 目前没有详细漏洞细节提供。 Slackware Linux 12.1 Slackware Linux 12.0 Slackware Linux 11.0 Slackware Linux -current Links Links 2.1pre25 Links Links 2.1 pre26 Links...

GNU Coreutils 'pam_succeed_if' PAM本地验证绕过漏洞

BUGTRAQ ID: 30363 CVE ID:CVE-2008-1946 CNCVE ID：CNCVE-20081946 GNU Coreutils是一款提供一整套基本的shell工具的软件包。 GNU Coreutils存在验证绕过问题，本地攻击者可以利用漏洞运行'su'命令来获得对锁住或过期帐户的访问。 配置文件中针对"su"命令没有正确的使用pamsucceedif PAM，如果目标帐户的密码被运行"su"命令的用户知道的情况下，可使用此命令更改锁住或过期用户帐户。 RedHat Enterprise Linux WS 4 RedHat Enterprise Linux ES ...

HP Select Identity Bidrectional LDAP Connector远程未授权访问漏洞

BUGTRAQ ID: 30250 CVE ID：CVE-2008-1665 CNCVE ID：CNCVE-20081665 HP Select Identity是一款身份认证管理应用解决方案。 HP Select Identity Bidrectional LDAP Connector存在一个未明未授权访问漏洞，远程攻击者可以利用漏洞未授权访问目标应用系统。 目前没有详细漏洞细节提供。 HP HPSI Active Directory Bidirectional LDAP Connector 2.20.2 HP HPSI Active Directory Bidirectional...

Poppler PDF渲染库页类远程代码执行漏洞

BUGTRAQ ID: 30107 CVE ID：CVE-2008-2950 CNCVE ID：CNCVE-20082950 Poppler是一款PDF渲染库。 Poppler PDF渲染库存在一个内存管理错误，远程攻击者可以利用漏洞以应用程序权限执行任意代码。 漏洞存在于页类构造/解构中，在特定条件下pageWidgets对象在页构造中不正确初始化，并在之后解构过程中没有检查是否初始化而直接删除，特殊构建的PDF文件可导致分配任意内存而触发此漏洞。可能导致以应用程序权限执行任意代码。 poppler 0.8.4 升级到最新版本： http://poppler.freedesktop.o...