Проблемы с shell-символами в speechd (command execution)

Недостаточная проверка ввода пользователя при вызове внешней команды...

Атаки через tmpwatch

При удалении каталога tmpwatch запускает отдельный процесс на каждый уровень вложенности. Это позволяет вызвать остановку системы, создав временную директорию с большим уровенм вложенности. Кроме того, при вызове внешнего приложения не проверяются shell-символы в имени файла...

Дырка в xchat

Не комментируются shell-символы в запросе пользователя, что делает возможным выполнение кода на сервере...

Еще одна дырка в BigBrother

В отдельных случаев на проверяется наличие shell-символов в имени файла, что позволяет выполнить приложение...