摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：设计错误攻击类型：本地越权访问发布日期：2003-03-11更新日期：2003-03-18受影响系统：hp hp-ux (vvos) 11.0.4安全系统：无漏洞报告人：hp security bulletin （security-alert@hp.com）漏洞描述：bugtraq id: 7065hp-u......
摘要：
信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：
远程uri解析缓冲区溢出漏洞
攻击类型：
远程攻击
发布日期：
2004-02-12
更新日期：
2004-03-02
受影响系统：
xmlsoft libxml2 2.6.5xmlsoft libxml2 2.6.4xml......
RSSH远程信息泄露漏洞 【程序编程相关:
关于软交换网络编号的考虑】 【推荐阅读:
一种MPEG4视频压缩和传输系统】
信息提供: 【扩展信息:IP技术在网络电视中的应用】
安全公告（或线索）提供热线:51cto.editor@gmail.com
漏洞类别:
远程信息泄露漏洞
攻击类型:
远程攻击
发布日期:
2004-06-19
更新日期:
2004-06-25
受影响系统:
rssh rssh 2.1 rssh rssh 2.0
安全系统:
rssh rssh 2.2.1
rssh rssh 2.2
漏洞报告人:
derek martin
漏洞描述:
bugtraq id: 10574
rssh是一款小的shell,可以帮助系统管理员为特定用户提供通过scp与sftp登陆某系统的权限. rssh包含一个漏洞,远程攻击者可以利用这个漏洞判断受限制环境外的文件是否存在. 在进行scp操作时,如果目标目录中的文件存在,就会返回错误消息,因此攻击者可以由此来判断chroot jail环境外的文件是否存在,造成信息泄露.
测试方法:
警告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.使用者风险自负！
scp target:/etc/* .
命令结果类似如下: scp: /etc/dir_colors: no such file or directory ...
下一页 摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：设计错误攻击类型：本地越权访问发布日期：2003-03-03更新日期：2003-04-10受影响系统：ibm aix secldapclntd - ibm aix 5.2 - ibm aix 5.1 - ibm aix 4.3.3安全系统：无漏洞报告人：ibm advisory漏洞描述：bugtraq id......
