Re: [ml@sikurezza] di che si tratta?

At 09.56 25/06/02 +0200, you wrote:
>ad occhio e croce sembrerebbe proprio un exploit per rpc.statd...
>soprattutto "<C7>^F/bin<C7>F^D/shA0<C0>\210F"
>non ricordo bene quell'exploit se agisse proprio sulla gethostbyname()
>faro' una ricerca, dovrei avere i sorgenti da qualche parte,
>se non xploitava quella funzione credo che ci troviamo davanti a un nuovo
>xploit...

no, il problema era sulla chiamata syslog( )


<------------------------------------------------------------->
                      <--Kundera-->
           --Sys0p of Digital Skull BBS--
     --+39-2-93163367 24h/24h 8N1 Ansi--
--kundera@tiscalinet.it http://dskull.tzone.it --
<------------------------------------------------------------->


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List