标题: Linux Kiss Server "log_message()" 字串格式化漏洞 [打印本页]

---

作者: pioneer     时间: 2008-3-11 10:24    标题: Linux Kiss Server "log_message()" 字串格式化漏洞

来源

secunia.com

软件名

Linux Kiss Server 1.x

描述

lks.c的"log_message()"函数中存在字串格式化错误，这可导致向受影响的服务器发送包含字串格式化分类符的命令

执行成功后可执行任意代码

该漏洞在V1.2中已经确认，其它版本也可能受到影响

解决方案

只允许可信用户访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn