认识自己，降伏自己，改变自己，才能改变别人。生命比我们想象中更为坚韧，世上没有绝望的处境，只有对处境绝望的人。不要等待好事降临，你要向幸福进发。晚安！
受影响系统： Tomas Brandysky Linux Kiss Server 1.2 描述：
Linux Kiss Server是用于替换PC-LINK软件的服务程序，可运行为守护程序或在前台运行。 以前台模式运行的Linux Kiss Server的lks.c文件中的log_message()函数存在格式串处理漏洞，允许攻击者获得非授权访问。 以下为漏洞代码： Function log_message():
if(background_mode == 0)
{
if(type == ’l’)
fprintf(stdout,log_msg); if(type == ’e’)
fprintf(stderr,log_msg);
free(log_msg);
}
Function kiss_parse_cmd():
/* check full command name */
if (strncmp(cmd, buf, cmd_len))
{
asprintf(&log_msg,"unknow command: `%s’", buf);
log_message(log_msg,’e’);
goto error;
}
buf = cmd_len; 因此如果在buf输入类似于%n%n%n的字符串的话，就可以触发这个漏洞。 厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://freshmeat.net/projects/lks/
本文Linux Kiss Server lks.c文件多个格式串处理漏洞 到此结束。勤奋能够弥补聪明的不足，但聪明无法弥补懒惰的缺陷。小编再次感谢大家对我们的支持！
