CUPS处理通过IPP添加和删除远程共享打印机的方式存在漏洞，远程攻击者可以发送恶意UDP IPP报文导致CUPS守护程序试图引用已经释放的内存，出现崩溃。CUPS处理通过IPP添加和删除远程共享打印机的方式存在内存管理漏洞。

[阅读全文]

CUPS的CGI接口处理畸形的用户请求时存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。如果要远程利用这个漏洞，目标主机必须在网络中共享打印机，否则CUPS仅监听于本地接口，而本地利用这个漏洞只能导致权限提升。

[阅读全文]

[阅读全文]

受影响系统： NetBSD NetBSD 3.1 NetBSD NetBSD 3.0 NetBSD NetBSD 2.1 NetBSD NetBSD 2.0 描述： NetBSD是一款免费开放源代码的UNIX性质的操作系统。 NetBSD的ipsec4_get_ulp()函数假设IPSec报文中的ip_off字段是主机字节顺序的，如果在NetBSD操作系统中运行的两个IPse

[阅读全文]

受影响系统： Symark PowerBroker 2.8 - 5.0.1 描述： Symark PowerBroker是UNIX和Linux系统的权限管理和控制工具。 Symark PowerBroker处理超长的命令行参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞提升自己的权限。 当PowerBroker的pbksh、pbsh、pbrun客户端

[阅读全文]

受影响系统： Easy Software Products CUPS 1.1.22 Easy Software Products CUPS 1.1.17 描述： Common Unix Printing System (CUPS)是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。 CUPS

[阅读全文]

受影响系统： OpenBSD OpenBSD 4.2 OpenBSD OpenBSD 4.1 描述： OpenBSD是一款开放源代码Unix类操作系统。 OpenBSD处理畸形的IPv6数据时存在漏洞，远程攻击者可能利用此漏洞导致内核忙碌。 OpenBSD的sys/netinet6/ip6_input.c文件中的ip6_check_rh0hdr()函数中的错误允

[阅读全文]

受影响系统： Sun Solaris 10_x86 Sun Solaris 10.0 描述： Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 Solaris 10 DTrace（请见dtrace(1M)）动态追踪框架中的安全漏洞可能允许给予了PRIV_DTRACE_USER或PRIV_DTRACE_PROC权限（请见privileges(5)）的本地用

[阅读全文]

受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 FreeBSD FreeBSD 5.5 描述： FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD在处理文件的访问控制时存在漏洞，本地攻击者可能利用此漏洞获取敏感信息。 当

[阅读全文]

受影响系统： IBM AIX 6.1 IBM AIX 5.3 IBM AIX 5.2 描述： IBM AIX是一款商业性质的UNIX操作系统。 AIX的pioout命令工具实现上存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升权限。 很多版本的AIX都默认安装了pioout程序用于提供打印机驱动接口。如果本地攻击者能

[阅读全文]

受影响系统： IBM AIX 5.3 IBM AIX 5.2 描述： IBM AIX是一款商业性质的UNIX操作系统。 AIX的uspchrp命令工具实现上存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升权限。 uspchrp是AIX诊断子系统中的一个命令。如果本地攻击者执行了以下命令的话： /usr/lpp/diagnos

[阅读全文]

受影响系统： IBM AIX 5.3 IBM AIX 5.2 描述： IBM AIX是一款商业性质的UNIX操作系统。 AIX的逻辑卷标管理命令工具集实现上存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。 AIX的逻辑卷标管理器提供了一套用于管理逻辑卷标的工具。逻辑卷标管理器的bos.r

[阅读全文]

受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 FreeBSD FreeBSD 6.1 FreeBSD FreeBSD 5.5 FreeBSD FreeBSD 5.0 描述： FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD在处理pty的权限时存在漏洞，本地攻

[阅读全文]

受影响系统： FreeBSD FreeBSD 7.0 FreeBSD FreeBSD 6.3 FreeBSD FreeBSD 6.2 描述： FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD的inet_network()函数中的单字节溢出可能由某些输入导致内存破坏，本地攻击者可能利用此漏洞提升权限

[阅读全文]

受影响系统： OpenBSD OpenBSD 4.2 描述： OpenBSD是一款开放源代码Unix类操作系统。 OpenBSD中对ifconfig rtlabel的rtlabel_id2name()调用没有正确地验证返回值，如果没有分配标记或ID无效的话rtlabel_id2name就可能返回空。本地攻击者可以通过在没有分配路由标记的接

[阅读全文]

受影响系统： IBM AIX 5.3 IBM AIX 5.2 扫毒资讯 描述： 扫毒社区 BUGTRAQ ID: 26257 CVE(CAN) ID: CVE-2007-4623 http://bbs.saodu.com IBM AIX是一款商业性质的UNIX操作系统。 http://my.saodu.com AIX的bellmail工具实现上存在缓冲区溢出漏洞，本地攻击者可能利用此

[阅读全文]