Tamandua Sekure Labs Security Advisory 2000-01

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 TAMANDUA SEKURE LABS http://tamandua.sekure.org Sao Paulo / Porto Alegre - Brazil Issue: Multiple vulnerabilities in Half-life Dedicated Server for Linux Advisory : sekure-2000-01 Version: 3.1.3.x Patch Availability: Soon Severity: High - Remote acces...

Дырка в catopen (libc)

В дополнение к ошибке форматной строки в catopen/setlocale в catopen так же имеется переполнение буфера при разборе локальных переменных окружения...

Дырка в klogd

Ошибка форматной строки позволяет получить привилегии root...

Дырки в LPR-утилитах BSD

Ошибка форматной строки...

Дырка в agetty

Ошибка форматной строки в режиме отладки при разборе аргументов...

Дырка в xlock/xlockmore

Ошибка форматной строки в имени дисплея. На некоторых системах xlock установлен как suid...

Дырка в HP-UX FTPd

Переполнение буфера в результате ошибки форматной строки команда PASS...

Удаленный root через ftpd в OpenBSD

Ошибка "форматной строки" полностью аналогичная ошибке в wu-ftpd...