Hallo, sieht wirklich sehr eigenartig aus da die register ebx ecx sowie esi die selbe Adresse haben. Wenn EIP auch die selbe adresse h�tte, k�nnte man sagen irgendwer hat aus irgendwelchen gr�nden den Speicher versucht zu �berschreiben (sozusagen zu exploiten)
H�ngt der Rechner eigentlich im Netz bzw. ist er vom Internet aus erreichbar? Hast du das X beendet? Wie hast du es beendet? Kannst du mal X in gdb starten, und wenn es wieder abst�rzt ein: x/i <adresse> eintippen? was bekommst du als ausgabe? Andre > -----Urspr�ngliche Nachricht----- > Von: Marco Herrn [mailto:[EMAIL PROTECTED]] > Gesendet: Mittwoch, 31. Juli 2002 01:29 > An: [EMAIL PROTECTED] > Betreff: ungewohnter Stacktrace nach Beenden von X > > > Hallo, > > ich habe beim Beenden von X folgende Ausgabe auf der Konsole erhalten: > > CPU: 0 > EIP: 0010:[<c0126c02>] Tainted: P > EFLAGS: 00013202 > eax: 00000009 ebx: c166c440 ecx: c166c440 edx: 00000000 > esi: c166c440 edi: 00000000 ebp: 40907000 esp: de9e7ee8 > ds: 0018 es: 0018 ss: 0018 > Process XFree86 (pid: 1829, stackpage=de9e7000) > Stack: c166c440 c166c440 000c0100 40907000 000c0100 c0127af5 > c02f5c60 c02f5c60 > c0125ea5 c01272dc 000c0100 c0127682 000c0100 c02f5c60 > c166c440 c0127ce9 > c166c440 0002b000 00028000 deaad4bc c011dbab 000c0100 > ce9f9d40 dfe3dbc0 > Call Trace: [<c0127af5>] [<c0125ea5>] [<c01272dc>] > [<c0127682>] [<c0127ce9>] > [<c011dbab>] [<c011fe45>] [<c01107d9>] [<c011479d>] > [<c011491e>] [<c0106c4b>] > > Code: 0f 0b 8b 43 18 a8 40 74 02 0f 0b 8b 43 18 a8 80 74 02 0f 0b > > Ich glaube mich erinnern zu koennen, dass das schon einmal vorkam, ich > mir aber nichts weiter dabei gedacht habe. > Nun wundert es mich aber doch ziemlich. Was soll mir das denn sagen? > Mir ist nichts ungewoehnliches aufgefallen und X wurde auch normal > beendet (so scheint es mir jedenfalls). > Kann mir da jemand einen Tip geben? > > > Ciao > Marco > > -- > Wenn das Gl�ck Dich verl��t, geh mit. > > -- > Marco Herrn [EMAIL PROTECTED] > (GnuPG/PGP-signed and crypted mail preferred) > Key ID: 0x94620736 > > > -- > Zum AUSTRAGEN schicken Sie eine Mail an > [EMAIL PROTECTED] > mit dem Subject "unsubscribe". Probleme? Mail an > [EMAIL PROTECTED] (engl) > > -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
