http://stack-and-heap.blogspot.com/2010/02/xterm-253-decrqss-again.html

---

Anteriormente habia hecho un video sobre un bug en xterm y los DECRQSS

Video - CVE-2008-2383 xterm DECRQSS

Pues parece que la cosa no ha terminado ahi, estado testando un poco con el xterm y los DECRQSS, parece ser no arreglaron bien el bug.

Testeando me han pasado muchas cosas raras, el terminal (xterm) se ha cerrado, ha tratado de ejecutar comandos y bueno muchas cosas de las que se supone no deberían de pasar.

Tengo unas imágenes de PoC, no he podido aislar el código maligno, sin embargo cada vez estoy mas cerca.


Primero la versión del xterm 253 (Actualizado con la ultima versión de ports desde freebsd)

Y después de hacer el cat a un archivo vemos múltiples Command not fount


Lo cual  es muestra de que algo va mal.

Pues en realidad la mayoria de los archivos tipo binario sucede:

http://cid-4d0c9dba4e99e162.skydrive.live.com/self.aspx/.Public/PoC/xterm%5E_test%5E_1

Que versión de xterm tienes.

Saludos

Tal vez solo sea cosa del freebsd, creo que la versión que tienes, es vulnerable al anterior, el del que hice el vídeo.

Saludos