信息提供：安全公告（或线索）提供热线：51cto.editor@_程序员之家(Hanterm-XF窗口标题转义序列命令执行漏洞)

开发技术指南» 文章正文

引言：信息提供：安全公告（或线索）提供热线：51cto.editor@

·apple mac os x serveradmin默认ssl证书漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：默认ssl证书漏洞攻击类型：远程攻击发布日期： 2004-10-06 更新日期： 2004-10-10 受影响系统： apple macos x server 10.3.5apple macos x server 10......

·apple mac os x afp服务程序远程拒绝服务漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：远程拒绝服务漏洞攻击类型：远程攻击发布日期： 2004-10-04 更新日期： 2004-10-10 受影响系统： apple macos x server 10.3.5apple macos x server 10.......

Hanterm-XF窗口标题转义序列命令执行漏洞

【程序编程相关:多个FTP服务器程序虚拟用户文件删除漏洞】

【推荐阅读:Sun Solaris RPCbind未】

信息提供: 【扩展信息:Sun Solaris UFS文件系统内】

安全公告（或线索）提供热线:51cto.editor@gmail.com

漏洞类别:

设计错误

攻击类型:

本地越权访问

发布日期:

2003-02-24

更新日期:

2003-03-04

受影响系统:

hanterm hanterm-xf 2.0

安全系统:

无

漏洞报告人:

h d moore （sflist@digitaloffense.net）

漏洞描述:

bugtraq id: 6946

cve(can) id: cve-2003-0077

转义序列(escape sequence)是一系列由ascii转义字符(0x1b)开始的字符序列,并附带特殊的参数构成,转义序列一般原用于控制显示设备如终端,现在扩展在大多数操作系统中允许多种形式的交互.转义序列可以用于更改文本属性(颜色,宽度),移动鼠标位置,重配置键盘,更新窗口标题,或者操作打印机等.

hanterm-xf终端模拟器的窗口标题报告功能由于没有检查用户插入的转义字符,远程攻击者可以利用这个漏洞在终端窗口标题中插入任意转义序列字符而以执行用户权限执行任意命令.

多数终端模拟器支持使用转义序列通过shell来设置窗口标题,这个功能由dec的decterm中实现,已经移植在多数模拟器中,使用echo命令可以设置终端的窗口标题:

$ echo -e "\e]2;this is the new window title\a"

... 下一页

·apple mac os x keychain access密码泄露漏洞 »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：设计错误攻击类型：本地越权访问发布日期：2003-03-19更新日期：2003-03-26受影响系统：apple macos x 10.2.4安全系统：无漏洞报告人：will dean漏洞描述：bugtraq id: 7165mac os x是一款由apple公司开发和维护的源自bsd的操作系统。mac o......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：