技术前沿

KnowSafe 安全预警：Samba 3.3.12 (Linux x86) - 'chain_reply' Memory Corruption (Metasploit)

在3.3.13之前，Samba3.0.x中的smbd中的chain_reply函数进程中的SMB1数据包链实现中的缓冲区溢出允许远程攻击者导致拒绝服务（内存损坏和守护进程崩溃），或者可能通过数据包中的精心设计的字段执行任意代码。

2010-06-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：(Linux Kernel 2.6.34-rc3) ReiserFS (RedHat / Ubuntu 9.10) - 'xattr' Privilege Escalation

当存在Reiser FS文件系统时，Linux内核2.6.33.2和更早的版本不限制对.reiserfs_priv目录的读或写访问，该目录允许本地用户通过修改（1）扩展属性或（2）ACL获得特权，如删除.reiserfs_priv/xatt…

2010-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe PDF - Escape EXE Social Engineering (No JavaScript)(Metasploit)

在Windows和Mac os x上的Adobe Reader和9.3.3之前的Acrobat 9.x，8.2.3之前的8.x ，不限制 Launch File warning dialog中一个文本字段的内容，这使得远…

2010-04-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache SpamAssassin Milter Plugin 0.3.1 - 远程命令执行漏洞

在SpamAssassin Milter Plugin0.3.1中的spamass-milter.cpp中的mlfi_envrcpt函数，当使用展开选项时，允许远程攻击者通过电子邮件的RCPT TO字段中的shell元字符执行任意系统命令。

2010-03-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe - U3D CLODProgressiveMeshDeclaration Array Overrun (Metasploit) (2)

在Windows和Mac OS X上的8.2之前的8.8x， 9.3之前的Acrobat 9.x和Adobe Reader以及7.1.4之前的7.x中的U3D implementation允许远程攻击者通过PDF文档中格式错误的U…

2010-01-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe Reader and Acrobat - Exploit

在Adobe Reader和Acrobat9.x中的Doc.media.newPlayer方法和Windows和Mac OS X中的Acrobat9.x和8.2之前的8.x中，允许远程攻击者通过使用ZLib压缩流编写的PDF文件执行任意代码…

2009-12-15 0 阅读 KnowSafe 安全团队