Переполнение буфера MDBMS

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

MDBMS – сервер баз данных для UNIX-систем.
Версия 0.99b9 и предыдущие содержат всем уже
знакомый баг – переполнение буфера.
Пользователь передает серверу буфер –
несколько длинных строк, которые
склеиваются, затем
делает команду \s.

Эксплоит