技术前沿

KnowSafe 安全预警：sudo 系统权限提升漏洞

sudo 1.6.8和其他版本不会清除PYTHONINSPECT环境变量，该变量允许受限的本地用户通过Python脚本（CVE-2005-4158的变体）获得特权。

2006-01-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：sudo 权限提升漏洞

在sudoers文件中的用户输入之后使用ALL伪命令时，在sudo 1.3.1至1.6.8p8中的竞争条件允许本地用户通过symlink攻击获得特权。

2005-06-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：heartbeat 缓冲区溢出代码执行漏洞

heartbeat 0.4.9及更早版本中的多个格式字符串漏洞(在某些源中声明为缓冲区溢出)允许远程攻击者通过某些到UDP端口694的数据包执行任意代码(在某些源中错误地声明为TCP)。

2002-10-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sun RPC XDR库xdr_array()函数整数溢出漏洞

Sun公司的XDR库中所带的xdr_array()函数中存在一个整数溢出漏洞，攻击者可能利用这个漏洞远程或本地获取root权限。由于很多厂商都使用了Sun的XDR库或者基于Sun的库进行开发，其中也包含了这些问题代码，因此很多厂商的应用程序…

2002-08-12 0 阅读 KnowSafe 安全团队