Linux Kernel TTY子系统tty_fasync函数本地拒绝服务漏洞

2016年10月21日 12 阅读

Linux Kernel TTY子系统tty_fasync函数本地拒绝服务漏洞发布日期：2010-01-27更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32.6描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-4895Linux...

开源模式让木马软件更疯狂

2016年10月21日 12 阅读

为了让他们的恶意软件对骗子来说更有价值，恶意软件开发者正在努力转向开源模式。除了窃取金融和个人资料，恶意软开发者希望通过免费提供程序代码，扩大既有木马程序的使用范围。根据来自赛门铁克安全实验室的研究员坎迪特·维斯特的说法，在现在的木马市场中，百分之十的工具是开源的。迁移到开放源代码的商业模式将让犯罪分子可以为他们的恶意软件增加额外的功能。“这种模式的优点是会有更多的人参与开发，因此，某个精通密码学的人可以编写一个加密插件，熟悉关注视频的人可能编写桌面控制远...

顽固漏洞再现Linux内核

2016年10月21日 12 阅读

“从这里获得你的根权限”The Linux kernel has been purged of a bug that gave root access to untrusted users – again.又一次，Linux内核清除了一个提供给不受信任者根权限的漏洞。The vulnerability in a component of the operating system that translates values from 64 bits to ...

Samba SID解析远程栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-09-14更新日期：2010-09-15受影响系统：Samba Samba 3.0.x - 3.5.x不受影响系统：Samba Samba 3.5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43212CVE ID: CVE-2010-3069Samba是一套实现SMB（Server Mes...

Novell PlateSpin Orchestrate图形渲染远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2010-09-15更新日期：2010-09-16受影响系统：Novell PlateSpin Orchestrate < 2.5不受影响系统：Novell PlateSpin Orchestrate 2.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43242PlateSpin Orchestr...

Ubuntu 10.04 libstdc++5 的问题

2016年10月21日 12 阅读

1）. 如果您正在运行 Ubuntu，请尽量使用像 aptitude 或者 synaptic 一样的软件包管理器，代替人工手动操作的方式从这个网页下载并安装软件包。2）. 您可以使用以下列表中的任何一个源镜像只要往您的 /etc/apt/sources.list 文件中像下面这样添加一行:deb http://cz.archive.ubuntu.com/ubuntu jaunty main universe请使用最终确定的源镜像替换 cz.archive....

Python Asyncore模块accept（）函数远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-09-15更新日期：2010-09-17受影响系统：Python Software Foundation Python 3.xPython Software Foundation Python 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43233Python是一种开放源代码的脚本编...

Linux内核中的漏洞提供了非法根权限

2016年10月21日 12 阅读

当前（以及任何早期）64位系统Linux在32位兼容模式下有一处漏洞，可以用来增强用户权限。举例说，来袭者可以闯入系统，利用Web服务器的一处漏洞获取受害系统的完全根权限（或称超级权限）或准入许可。据报道，问题出自32位的调用模拟层没有验证调用是否存在于系统调用表中。发现这一问题的Ben Hawkes说，这一隐患可以被用来以内核权限执行任意代码。目前已经有一个利用该漏洞的方法（可直接以源码形式下载）流通；在一个由The H的合作者在64位Ubuntu 10...

Linux提权笔记

2016年10月21日 12 阅读

没啥技术含量,一种思路，让某些得到root权限webshell的童鞋可以快点拿到权限。某日拿到某站webshell，RedHat 系统，Tomcat程序是root身份启动的，webshell当然也拥有root权限。1.webshell直接替换root密码: /etc/shadow // 记得备份2.允许root通过ssh登陆: /etc/ssh/sshd_configPermitRootLogin yes #允许root登陆3.重启ssh服务 servic...

Linux Kernel DE4X5_GET_REG请求内核信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-09-11更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3295Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/tulip/de4x5.c驱动中的de4x5_ioct...

Linux Kernel EQL_GETMASTRCFG请求内核信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-09-11更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43229CVE ID: CVE-2010-3297Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/eql.c驱动中的e...

Linux Kernel CHELSIO_GET_QSET_NUM请求内核信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-09-14更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43221CVE ID: CVE-2010-3296Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/cxgb3/cxgb...

Linux Kernel video4linux子系统getsockopt函数内核内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2010-09-15更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43239CVE ID: CVE-2010-3081Linux Kernel是开放源码操作系统Linux所使用的内核。Linux中compat_alloc_use...

Linux Kernel 32位系统调用模拟层内核权限提升漏洞

2016年10月21日 12 阅读

Linux Kernel 32位系统调用模拟层内核权限提升漏洞发布日期：2010-09-15更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3301Linux Kernel是开放源码操作系统Linux所使用的内核。32位系统调用模...

Linux Kernel TIOCGICOUNT请求内核信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-09-14更新日期：2010-09-17受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43226CVE ID: CVE-2010-3298Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/usb/hso.c驱...

phpmyfamily多个输入验证漏洞

2016年10月21日 12 阅读

phpmyfamily多个输入验证漏洞发布日期：2010-09-17更新日期：2010-09-19受影响系统：phpmyfamily phpmyfamily 1.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43293phpmyfamily是一个动态家谱Web站点构建工具，可以让地理分散的家庭成员合作并共享研...

黑客公布64位Linux kernel漏洞攻击代码

2016年10月21日 12 阅读

4位系统Linux内核的32位兼容模式发现有一个漏洞，可被利用提升权限。大部分发行版已经发布了修复补丁，没打补丁的64位Linux用户最好尽快更新，因为一位名叫Ac1db1tch3z的黑客已经发布了攻击代码，允许任何本地用户能访问root shell。这位黑客的恶意代码还在系统中留下了一个后门，即使系统以后打上补丁它无法封住入侵。 Ac1db1tch3z vs x86_64 Linux Kernel ----------------------------...

Google Chrome 6.0.472.59更新修复多个安全漏洞

2016年10月21日 13 阅读

发布日期：2010-09-14更新日期：2010-09-20受影响系统：Google Chrome < 6.0.472.59不受影响系统：Google Chrome 6.0.472.59描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43228CVE（CAN） ID: CVE-2010-3408,CVE-201...

Nagios XI admin/users.php页面远程跨站脚本漏洞

2016年10月21日 14 阅读

发布日期：2010-09-17更新日期：2010-09-20受影响系统：Nagios Nagios XI 2009 R1.3B不受影响系统：Nagios Nagios XI 2009 R1.3C描述：--------------------------------------------------------------------------------Nagios是一款免费开放源代码的主机和服务监视软件，可使用在多种Linux和Unix操作系统下。N...

Unix下日志分析软件Splunk会话劫持和信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-09-09更新日期：2010-09-20受影响系统：Splunk Splunk 4.0 - 4.1.4不受影响系统：Splunk Splunk 4.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43276CVE（CAN） ID: CVE-2010-3322,CVE-2010-3323Spl...