当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 信息提供:安全公告(或线索)提供热线:51cto.editor@
 

 

    摘要:信息提供:安全公告(或线索)提供热线:51cto.editor@gmail.com漏洞类别:设计错误攻击类型:拒绝服务攻击发布日期:2003-11-21更新日期:2003-11-27受影响系统:sgi rpc.mountd - sgi irix 6.5.9 - sgi irix 6.5.8 - sgi irix 6.5.7 - sgi irix 6.5.6 - sgi irix 6.5.5 - s......
 ·ibm aix rcp本地缓冲区溢出漏洞    »显示摘要«
    摘要:信息提供:安全公告(或线索)提供热线:51cto.editor@gmail.com漏洞类别:溢出错误攻击类型:本地越权访问发布日期:2003-11-20更新日期:2003-11-26受影响系统:ibm aix 5.2ibm aix 5.1ibm aix 4.3.3安全系统:无漏洞报告人:ibm漏洞描述:bugtraq id: 9078ibm aix是一款商业性质unix操作系统。ibm包含的rcp......


HP-UX rwrite本地缓冲区溢出漏洞

【程序编程相关:Fedora对cpio升级

【推荐阅读:Intel "ialmrnt5" Gra

信息提供: 【扩展信息:Web Wiz产品"txtUserNam

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

溢出错误

攻击类型:

嵌入恶意代码

发布日期:

2003-05-02

更新日期:

2003-05-12

受影响系统:

hp hp-ux rwrite

    - hp hp-ux 11.0

安全系统:

漏洞报告人:

bt (bt@delfi.lt)

漏洞描述:

bugtraq  id: 7489

hp-ux是惠普公司开发与维护的商业性质unix操作系统.

hp-ux rwrite对参数缺少正确的边界缓冲区检查,本地程攻击者可以利用这个漏洞进行缓冲区溢出,可能以root权限在系统上执行任意指令.

当攻击者提供超长的参数给rwrite程序后,由于缺少边界检查,可导致程序崩溃,精心构建提交字符传,可能以root用户权限在系统上执行任意指令.
...   下一页
    摘要:信息提供:安全公告(或线索)提供热线:51cto.editor@gmail.com漏洞类别:有效性检查错误攻击类型:本地越权访问发布日期:2003-11-18更新日期:2003-11-24受影响系统:hp hp-ux 11.23hp hp-ux 11.22hp hp-ux 11.11hp hp-ux 11.0安全系统:无漏洞报告人:davide del vecchio (dante@alighie......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE