Rsync Use Chroot选项创建不安全文件漏洞

BUGTRAQ ID: 26638 rsync是一款对网站进行镜像备份的程序。 rsync在某种配置情况下以不安全的方式创建文件，本地攻击者可能利用此漏洞提升权限。 如果以"use chroot = no"选项运行可写的rsync守护程序的话，攻击者就可能通过符号链接诱骗rsync在模块之外创建文件。 rsync rsync 2.6.9 临时解决方法： 配置打开use chroot，或配置守护程序拒绝--links选项。 厂商补丁： rsync ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

SuSE YaST模块搜索路径本地特权提升漏洞

SuSE YaST是一款中心管理和安全工具。 SuSE YaST处理搜索路径存在问题，本地攻击者可以利用漏洞提升特权。 SuSE YaST允许本地攻击者提供恶意的yast2模块给Yast2，可导致以ROOT特权执行，要触发此漏洞，需要root在不安全的/tmp之类的目录中执行yast2，因此模块最开始是搜索当前工作目录。 S.u.S.E. YaST2 + S.u.S.E. Linux 8.1 + S.u.S.E. Linux Personal 9.1 + S.u.S.E. Linux Personal 9.0 x8664 + S.u.S.E. Linux Personal 9.0 +...

Linux Kernel ISDN_Net.C本地缓冲区溢出漏洞

BUGTRAQ ID: 26605 CVE ID:CVE-2007-6063 CNCVE ID:CNCVE-20076063 Linux是一款开放源代码的操作系统。 Linux包含的'isdnnetsetcfg'函数存在设计错误，本地攻击者可以利用漏洞进行缓冲区溢出攻击，可能提升特权。 在isdnioctl函数中会调用isdnnetsetcfg： isdnioctl drivers/isdn/i4l/isdncommon.c: 1270 isdnioctlstruct inode inode, struct file file, uint cmd, ulong arg...

Microsoft Windows 2000不安全随机号码生成器信息泄露漏洞

Security loophole in Windows 2000 exposes users' private info Cryptanalysis of the Random Number Generator of the Windows Operating System Microsoft Windows 2000是一款流行的操作系统。 Microsoft Windows 2000包含的随机号码生成器存在漏洞，本地攻击者可以利用漏洞获得用户Email,密码和信用卡等敏感信息。 问题存在于CryptGenRandom函数中，此漏洞可导致本地信息泄露而不能进行代码执行攻击，也不能远程访...

HP-UX Aries PA-RISC Emulator本地未授权访问漏洞

HP-UX是一款商业性质的操作系统。 HP-UX Aries PA-RISC Emulator存在未明安全问题，本地攻击者可以利用漏洞获得未授权访问。 目前没有详细漏洞细节提供 HP HP-UX B.11.31 HP HP-UX B.11.23 HP Aries PA-RISC Emulator 11.31 HP Aries PA-RISC Emulator 11.23 补丁下载： HP HP-UX B.11.31 HP PHSS36311 IA-64 platform http://itrc.hp.com HP HP-UX B.11.23 HP PHSS35528 IA-64...

Sun Solaris Volume Manager本地拒绝服务漏洞

Sun Solaris是一款商业性质的UNIX操作系统。 Sun Solaris卷管理SVM ioctl2接口存在安全问题，本地攻击者可以利用漏洞使系统不稳定，造成拒绝服务攻击。 目前没有详细漏洞细节提供。 Sun Solaris 9x86 Sun Solaris 9 Sun Solaris 10x86 Sun Solaris 10 补丁下载： Sun Solaris 9x86 Sun 122371-07 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -122371-07-1 Sun...

Sun Solaris 10 Internet Protocol ip(7P)未明本地拒绝服务漏洞

Sun Solaris是一款商业性质的操作系统。 Sun Solaris 10 Internet协议ip7P存在未明问题，本地攻击者可以利用漏洞对系统进行拒绝服务攻击。 目前没有详细漏洞细节提供。 Sun Solaris 10.0 Sun Solaris 10x86 补丁下载： Sun Solaris 10x86 Sun 127112-02 http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -127112-02-1 Sun Solaris 10.0 Sun 127111-02...

HP-UX OpenSSL未明本地拒绝服务漏洞

HP HP-UX是一款商业性质的操作系统。 HP-UX包含的OpenSSL实现存在未明问题，本地攻击者可以利用漏洞对应用服务进行拒绝服务攻击。 目前没有详细漏洞细节提供。 HP HP-UX 11.23 HP HP-UX 11.11 HP HP-UX 11.31 可参考如下安全公告获得补丁信息： http://www.securityfocus.com/archive/1/482369...

Sun Solaris虚拟文件系统本地拒绝服务漏洞

Sun Solaris是一款商业性质的操作系统。 Sun Solaris 10虚拟文件系统存在一个安全问题，本地攻击者可以利用漏洞消耗大量内核内存，导致拒绝服务攻击。 目前没有详细漏洞细节提供。 Sun Solaris 10x86 Sun Solaris 10sparc 补丁下载： Sun Solaris 10sparc Sun Sun Solaris Patch 127111-01 sparc http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21 -127111-01-1 Sun Solaris...

Sun Solaris可信扩展标签服务本地拒绝服务漏洞

Sun Solaris是一款商业性质的操作系统。 Sun Solaris 10可信扩展标签服务存在两个安全问题，本地攻击者可以利用漏洞使服务停止响应，导致拒绝服务攻击。 当此问题触发时，所有存在的可信桌面会话会挂起，非特权用户不能登录受影响的可信系统，目前没有详细漏洞细节提供。 Sun Solaris 10x86 Sun Solaris 10sparc 补丁下载： Sun Solaris 10sparc Sun Sun Solaris Patch 126448-04 SPARC...

CVE-2007-5028

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

Design/Logic Flaw

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

CVE-2007-5028

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

DEBIAN-CVE-2007-5028

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

CVE-2007-5028

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

CVE-2007-5028

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

CVE-2007-5028

CVE-2007-5028 affects Dibbler 0.6.0 on Linux. The issue is weak world-writable permissions for unspecified files in /var/lib/dibbler, with unknown impact and local attack vectors. Public documents from NVD, Red Hat, Ubuntu, Debian, OSV, and others corroborate the weak-permission description; no c...

CVE-2007-5028

Dibbler 0.6.0 on Linux uses weak world-writable permissions for unspecified files in /var/lib/dibbler, which has unknown impact and local attack vectors...

Linux Kernel 2.6.x - ALSA snd-page-alloc Local Proc File Information Disclosure

Linux Kernel 2.6.x - ALSA snd-page-alloc Local Proc File Information Disclosure / source: https://www.securityfocus.com/bid/25774/info / The Linux kernel is prone to a local privilege-escalation vulnerability. Exploiting this issue may allow local attackers to gain elevated privileges, facilitati...

VMware Workstation 6.0多个安全漏洞

BUGTRAQ ID: 25728,25729,25731,25732 CVECAN ID: CVE-2007-0061,CVE-2007-0062,CVE-2007-0063,CVE-2007-4059,CVE-2007-4155,CVE-2007-4496,CVE-2007-4497 VMWare是一款虚拟PC软件，允许在一台机器上同时运行两个或多个Windows、DOS、LINUX系统。 VMWare的实现上存在多个安全漏洞，可导致多种威胁。 具体如下： 1 VMWare的DHCP服务器可被恶意网页用来获取系统权限。 2...