Symark PowerBroker 客户端多个本地命令溢出漏洞
所属分类：
网络安全 / 漏洞分析
阅读数：
80
收藏 0赞 0分享
受影响系统：
Symark PowerBroker 2.8 - 5.0.1
描述：
Symark PowerBroker是UNIX和Linux系统的权限管理和控制工具。
Symark PowerBroker处理超长的命令行参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞提升自己的权限。
当PowerBroker的pbksh、pbsh、pbrun客户端初始化对master的命令请求时，会通过网络在两个系统之间交换协议/版本声明，以下是一个声明示例：
#!Proto pbksh version=4.0.8-03,MPX,MPX2,LOGSRV,[…]
声明中的名称不是硬编码的，而是在运行时从argv[0]命令行参数获得，然后通过strcat()添加到声明字符串。该字符串储存到了1048字节的静态大小栈缓冲区，因此如果本地用户在调用上述setuid-root二进制程序时提供了超长的argv[0]值，就会触发栈溢出，导致执行任意指令。
厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.symark.com/downloads/pb/PBFeb2008/index.html
Firebird protocol.cpp XDR协议远程内存破坏漏洞
受影响系统：
Firebird Firebird SQL 2.1.0 Beta 2
Firebird Firebird SQL 2.0.3
Firebird Firebird SQL 1.5.5
Firebird Firebird SQL 1.0.3
收藏 0赞 0分享
IrfanView FlashPix（*.fpx）文件远程堆溢出漏洞
受影响系统：
IrfanView IrfanView 4.10
描述：
IrfanView是一款快速、免费的图像查看器、浏览器、转换器。
IrfanView的FlashPix插件（fpx.dll）在处理FlashPix（*.fpx）文件时存在堆溢出漏洞
收藏 0赞 0分享
Firebird protocol.cppXDR协议远程内存破坏漏洞
受影响系统：
Firebird Firebird SQL 2.1.0 Beta 2
Firebird Firebird SQL 2.0.3
Firebird Firebird SQL 1.5.5
Firebird Firebird SQL 1.0.3
收藏 0赞 0分享
OpenBSD DHCPD 服务程序远程栈溢出漏洞
受影响系统：
OpenBSD OpenBSD 4.2
OpenBSD OpenBSD 4.1
OpenBSD OpenBSD 4.0
描述：
------------------------------------------------------
收藏 0赞 0分享
Windows柯达图像查看器远程代码执行漏洞
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Window
收藏 0赞 0分享
微软 Windows RPC 认证远程拒绝服务漏洞
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows Vista
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2
收藏 0赞 0分享
