Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Найдена проблема с корневой командой cb_reset setuid, которая включена в пакет SUNWSSP (по умолчанию не устанавливается). Из-за неправильной
обработки входного параметра, при запросе более 600 символов происходит переполнение буфера, что делает возможность записи поверх потенциально опасного кода.
Уязвимость работает в версии SunOS 5.8, на других не тестировалась.
Сайт защищен Qrator —