技术前沿

KnowSafe 安全预警：Linux Kernel 2.6.20/2.6.21 ptrace 拒绝服务漏洞

在 ptrace single-step作期间， Linux kernel 2.6.20和2.6.21无法在％cs(xcs字段)中正确处理无效的LDT段选择器，这允许本地用户通过生成ptrace PTRACE_…

2007-09-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jasper JPEG-2000 up to 1.899 jpc/jpc_cs.c jpc_qcx_getcompparms 拒绝服务漏洞

jpc_qcx_getcompparms函数在jpc/jpc_cs.c中为Jasper JPEG-2000库(Libjasper)在1.900之前允许远程用户协助的攻击者导致拒绝服务(崩溃)，并可能通过格式错误的图像文件破坏堆，正如最初使用…

2007-05-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Samba 3.0.24（Solaris）—“lsa_io_trans_names”堆溢出（Metasploit）

Samba 3.0.0至3.0.25rc3中smbd的NDR解析中存在多个基于堆的缓冲区溢出，远程攻击者可借助特制的MS-RPC请求来执行任意代码，这些请求涉及（1）DFSEnum（netdfs_io_dfs_EnumInfo峎d），（2）…

2007-05-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss jmx-console HtmlAdaptor 访问控制漏洞（CVE-2007-1036）

JBoss 是一个基于J2EE的开放源代码的应用服务器。

2007-02-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Links 1.00pre12-（smbclient）远程执行代码

安装了smbclient的链接Web浏览器1.00pre12和Elinks 0.9.2允许远程攻击者通过smb：// URI中的外壳元字符执行任意代码，如使用PUT和GET语句所示。

2006-11-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Flex创建代码缓冲区溢出漏洞

在2.5.33之前，WillEstes和JohnMillaway快速词汇分析器生成器(Flex)中的Flex.skl没有为包含（1)拒绝语句或(2）尾随上下文规则的语法分配足够的内存，这导致Flex生成包含缓冲区溢出的代码，这可能允许依赖上…

2006-03-30 0 阅读 KnowSafe 安全团队