刚入职场，切忌心浮气躁，眼高手低，应心态平和，不骄不躁，立足本岗位，从一点一滴做起，认认真真，勤勤恳恳，用行动来证明自己的价值，只要肯努力、肯付出、肯坚持、肯吃苦，职场之路就会越走越顺！
受影响系统：
Tomas Brandysky Linux Kiss Server 1.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 28099
Linux Kiss Server是用于替换PC-LINK软件的服务程序，可运行为守护程序或在前台运行。
以前台模式运行的Linux Kiss Server的lks.c文件中的log_message()函数存在格式串处理漏洞，允许攻击者获得非授权访问。
以下为漏洞代码：
Function log_message():
if(background_mode == 0)
{
if(type == 'l')
fprintf(stdout,log_msg);
if(type == 'e')
fprintf(stderr,log_msg);
free(log_msg);
}
Function kiss_parse_cmd():
/* check full command name */
if (strncmp(cmd, buf, cmd_len))
{
asprintf(&log_msg,"unknow command: `%s'", buf);
log_message(log_msg,'e');
goto error;
}
buf = cmd_len;
因此如果在buf输入类似于%n%n%n的字符串的话，就可以触发这个漏洞。
<*来源：Vashnukad （vashnukad@vashnukad.com）
链接：http://secunia.com/advisories/29219/
http://lists.grok.org.uk/pipermail/full-disclosure/2008-March/060550.html
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Tomas Brandysky
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://freshmeat.net/projects/lks/
到此这篇关于Linux Kiss Server多个格式串处理漏洞 就介绍到这了。学会改变生活，学会品味沧桑，方可无悔青春，无憾岁月的消逝。更多相关Linux Kiss Server多个格式串处理漏洞 内容请查看相关栏目，小编编辑不易，再次感谢大家的支持！
