 |
|
|
|
- 30 ноября 1999
- Удаленный root через qpopper!
- Источник: Bugtraq
- Программное обеспечение: Qpopper 3.0b по 3.0b20 включительно
- Тип уязвимости: удаленная
- Опасность: 10
- Эксплоит:
- Патч (временный): qp3b20.patch
- Описание: в pop_msg.c используется функция vsprintf() не проверяющая границы строки. Можно переполнить буфер в POP3-команде AUTH. Как выяснилось, это не единственное переполнение буфера. Qualcomm выпустили qpopper3.0b22 в котором как минимум часть проблем отсутствует.
- Оригинальный текст:
- Проблемы с Task Sheduler в IE5
- Источник: NTBugtraq
- Программное обеспечение: Windows NT + IE5
- Тип уязвимости: локальная
- Опасность: 8
- Описание: Администратор одного компьютера может стать администратором другого компьютера. Для этого он создает задачу на своем компьютере (в файле WINNT\tasks) и просто копирует ее в соответствующую директорию чужого компьютера. Microsoft рекомендует установить IE5.01.
- Оригинальный текст:
- Проблемы с паролями в Windows 95/98
- Источник: Microsoft
- Программное обеспечение: Windows 95/98
- Тип уязвимости: локальная
- Опасность: 8
- Патч:
- Описание: В Windows 95/98 были оставлены механизмы WfW, которые хранят и позволяют получить сетевой пароль последнего пользователя в открытом тексте.
- Оригинальный текст: Microsoft Security Bulletin (MS99-052)
- Несколько переполнений буфера в Solaris 7
- Источник: Bugtraq
- Программное обеспечение: Solaris 7
- Тип уязвимости: локальная
- Опасность: 7
- Эксплоиты:
- Описание: переполнения буфера в утилитах dtmail, dtmailpr, mailtool позволяют получить пользователю привелегии группы mail и читать/писать почту других пользователей.
- Оригинальный текст: UNYUN, Solaris7 dtmail/dtmailpr/mailtool Buffer Overflow
- Symantec Mail-Gear 1.0 позволяет доступ к файлам
- 29 ноября 1999
- 27 ноября 1999
- 26 ноября 1999
- 25 ноября 1999
- 24 ноября 1999
- 23 ноября 1999
- 22 ноября 1999
- 20 ноября 1999
- 19 ноября 1999
- Проблемы с syslogd в Linux
- Источник: SuSe
- Программное обеспечение: Linux
- Тип уязвимости: локальная
- Опасность: 8
- Патч:см. текст
- Эксплоит: shutup.c
- Описание: Открыв большое число соединений с syslogd можно завесить систему.
- Оригинальный текст:
- 18 ноября 1999
- 16 ноября 1999
- Небольшая уязвимость в SQL Server 7.0
- Источник: NTBugtraq
- Программное обеспечение: Microsoft SQL Server 7.0
- Тип уязвимости: локальная/ограниченно удаленная
- Опасность: 5
- Описание: SQL Server 7 позволяет установить защищенный канал связи между двумя серверами. Для установки используется пароль. Пароль шифруется с помощью функции crpyt() которая делает XOR с битовой маской. Использования XOR позволяет стандартную атаку с помсощью известного куска открытого текста, таким образом пароль можно всегда дешифровать.
- Оригинальный текст: Blake Coverett, SQL Server 7.0 Linked Server Password Vulnerability
- 15 ноября 1999
- 14 ноября 1999
- 13 ноября 1999
- 12 ноября 1999
- 11 ноября 1999
- Несколько очень серьезнах дырок в bind
- Источник: ISC
- Программное обеспечение: bind 8.2, 8.2 patchlevel 1, 8.2.1
- Тип уязвимости: удаленная
- Опасность: 9
- Патч: (установить bind 8.2.2-p5)
- Эксплоит: exbind.c
- Описание: некорректная обработка записи NXT теоретически позволяет получение привелегий пользователя bind на удаленной машине. Рекомендуется немедленный переход на bind 8.2.2 patchlevel 3. Кроме того имеются как минимум пять дырок позволяющих DoS-атаки на удаленный сервер - см. CERT
- Оригинальный текст:
- Опубликованы патч и эксплоит к дырке в nfsd
- Дырки в Oracle Application Server (OAS)
- Источник: ISS
- Программное обеспечение: Oracle Application Server 4 до версии 4.0.8
- Тип уязвимости: локальные
- Опасность: 8
- Описание: несколько дырок различной тяжести дают возможность непривилегированному пользователю переписывать файлы root и выполнять программы с привилегиями root. Наибольшая опасность связана с утилитой web-администрирования apchlctl.
- Оригинальный текст: ISS Security Advisory
- 10 ноября 1999
- 9 ноября 1999
- Еще одна дырка в nfsd нескольких линуксов
- Источник: Bugtraq
- Программное обеспечение: RedHat 5.2 или Debian 2.1 + nfsd
- Тип уязвимости: ограниченно удаленная
- Опасность: 7
- Патч: см текст
- Эксплоит: 3nfsd2.c
- Описание: переполнение буфера при длинном пути к директории может быть использовано для получения прав root
- Оригинальный текст:
- Переполнение буфера в Internet Explorer
- Источник: Bugtraq
- Программное обеспечение: Windows 95/98
- Тип уязвимости: удаленная
- Опасность: 7
- Патч:
- Описание: переполнение буфера при длинном имени файла в ссылке типа file:// может быть использовано для выполнения кода на удаленном хосте
- Оригинальный текст:
- Дырка в утилите seyon FreeBSD
- Источник: Bugtraq
- Программное обеспечение: seyon v2.14b
- Тип уязвимости: локальная
- Опасность: 6
- Описание: seyon является sgid dialer утилитой, при старте запускает seyon-emu, которое ищет в PATH, что позволяет любому получить привелегии группы dialer
- Оригинальный текст: Brock Tellier, FreeBSD 3.3's seyon vulnerability
- Дырка в BigIP
- Источник: Bugtraq
- Программное обеспечение: F5 labs BigIP
- Тип уязвимости: ограниченно удаленная
- Опасность: 6
- Описание: CGI-скрипт bigconf.cgi позволяет каждому, кто имеет к нему доступ, прочитать любой файл
- Оригинальный текст: Guy Cohen, BigIP - bigconf.cgi holes
- Red Hat выпустил новый комплект Initscripts
- Источник: Red Hat
- Программное обеспечение: Red Hat Linux 6.1
- Описание: Исправлено несколько ошибок, в т.ч. проблема с /etc/profile.d/lang.csh которая позволяла вставить опасный код любому пользователю с шелом csh/tcsh
- Оригинальный текст: Red Hat, Inc. Security Advisory
- Серьезная дырка в ssh
- Очень серьезная дыра в Outlook / Outlook Express
- Источник: Bugtraq
- Программное обеспечение: Outlook Express 4,5, Outlook 98, 2000
- Тип уязвимости: удаленная
- Опасность: 8
- Патч: Здесь
- Описание: На атакуемом компьютере может быть запущана любая программа при открытии письма. Уязвимость связана с тем, что прикрепленный к письму файл сохраняется в директории %TEMP% с оригинальным именем. Если тип файла определен как безопасный (например MID, WAV, MOV, GIF, TXT и т.д.) но реально является .CAB - архивом то используя компанент Active Setup можно запустить содержимое архива без подтверждения пользователя. Ренкомендуемое решение - отключить Active Scripting в Outlook или сделать запрос на запуск компонент Active X.
- Оригинальный текст:
- Переполнение буфера в TransSoft Broker Ftp Server
- Microsoft исправил патч к сервису spooler, теперь он работает с SP4-6
- 8 ноября 1999
- 6 ноября 1999
- 5 ноября 1999
- 4 ноября 1999
- 3 ноября 1999
- 2 ноября 1999
- Жуткий DoS против services.exe в Windows NT
- Источник: Bugtraq
- Программное обеспечение: Windows NT 4.0
- Тип уязвимости: удаленная
- Опасность: 9
- Патч:
- Описание: Путем отправки определенного пакета можно вызвать Access Violation в srvsvc.dll. Разрешить проблему можно только отключив службу Сервера или фильтруя TCP порт 139
- Оригинальный текст:
- Большая дырка в Amanda backup
- Переполнение буфера в сервере Avirt Mail Server
- Источник: NTBugtraq
- Программное обеспечение: Avirt Mail Server 3.3a, 3.5
- Тип уязвимости: удаленная
- Опасность: 7
- Описание: перпполнение буфера в POP3-команде PASS. Раполртованы так же другие дырки.
- Эксплоит: см. оригинальный текст
- Патч: см. оригинальный текст
- Оригинальный текст:
- Windows NT не ограничивает доступ к устройствам SCSI
- Источник: NTBugtraq
- Программное обеспечение: Windows NT 4.0
- Тип уязвимости: локальная
- Опасность: 7
- Описание: Локальное SCSI или EIDE устройство может быть адресовано как \\.\SCSI#:. Microsoft утверждает, что проблема кроется в драйверах SCSI третьих фирм.
- Оригинальный текст:
- 1 ноября 1999
|
|
|
|
|
|
|
|
