Linux Kernel ebtables绕过安全限制漏洞

2016年10月21日 10 阅读

发布日期：2010-01-08更新日期：2010-01-15受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.33-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37762CVE ID: CVE-2010-0007Linux Kernel是开放源码操作系统Linu...

利用SSH Filesystem实现网络文件系统安全连接

2016年10月21日 10 阅读

远程文件系统的访问有很多种不同的实现方式，一些常见的连接方式比其它特定情况下的更有用。“网络文件系统”就属于这样的一类，网络文件系统软件提供了一种方法，可以将远程计算机上的文件系统当作本地文件系统的一部分，但在怎样进行无缝结合方面，它还存在很多问题。毕竟，实际效果的好坏取决于文件系统的浏览界面情况，受网络带宽和延迟影响的访问时间，以及其它涉及系统的因素。 对于网络文件系统软件来说，最著名的一个例子就是微软的通用互联网文件系统（CIFS），它可以容许微软...

Fedora SSSD绕过Kerberos认证漏洞

2016年10月21日 10 阅读

发布日期：2010-01-12更新日期：2010-01-18受影响系统：Fedora SSSD < 1.0.1不受影响系统：Fedora SSSD 1.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37747CVE ID: CVE-2010-0014系统安全服务守护程序（SSSD）用于在Fedora系统...

phpMyAdmin unserialize（）调用跨站请求伪造漏洞

2016年10月21日 11 阅读

发布日期：2010-01-19更新日期：2010-01-20受影响系统：phpMyAdmin phpMyAdmin 2.11.x不受影响系统：phpMyAdmin phpMyAdmin 2.11.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37861CVE（CAN） ID: CVE-2009-4605phpM...

Novell ZENWorks Asset Management documentID参数SQL注入漏洞

2016年10月21日 11 阅读

发布日期：2010-01-12更新日期：2010-01-21受影响系统：Novell ZENworks Asset Management 7.5不受影响系统：Novell ZENworks Asset Management 7.5 Interim Release IR19描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

Red Hat Linux Kernel qla2xxx驱动完全可写文件漏洞

2016年10月21日 10 阅读

发布日期：2010-01-20更新日期：2010-01-25受影响系统：RedHat Linux 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37876CVE ID: CVE-2009-3556Linux Kernel是开放源码操作系统Linux所使用的内核。对于使用qla2xxx驱动且支持NPIV硬件的R...

Red Hat Linux Kernel路由实现多个远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-01-20更新日期：2010-01-25受影响系统：RedHat Linux 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37875CVE ID: CVE-2009-4272Linux Kernel是开放源码操作系统Linux所使用的内核。Red Hat版本的Linux Kernel的路...

Linux Kernel ipv6_hop_jumbo（）函数远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-01-14更新日期：2010-01-27受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37810CVE ID: CVE-2010-0006Linux Kernel是开放源码操作系统Linux所...

Google Chrome 4.0.249.78更新修复多个安全漏洞

2016年10月21日 10 阅读

发布日期：2010-01-25更新日期：2010-01-27受影响系统：Google Chrome 4.xGoogle Chrome 3.x不受影响系统：Google Chrome 4.0.249.78描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37948Google Chrome是Google发布的开源WEB浏...

IBM DB2 REPEAT（）函数远程堆溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-01-27更新日期：2010-01-28受影响系统：IBM DB2 Universal Database 9.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37976CVE（CAN） ID: CVE-2010-0462IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管...

Apache mod_proxy模块HTTP分块编码整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-01-27更新日期：2010-01-28受影响系统：Apache Group Apache 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37966CVE（CAN） ID: CVE-2010-0010Apache HTTP Server是一款流行的Web服务器。Apache服务器的mo...

IBM DB2 kuddb2服务远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-01-31更新日期：2010-02-01受影响系统：IBM DB2 Universal Database 9.7 FixPack 1描述：--------------------------------------------------------------------------------IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、S...

ircd-ratbox HELP命令拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-01-27更新日期：2010-02-01受影响系统：ircd-ratbox ircd-ratbox 2.x不受影响系统：ircd-ratbox ircd-ratbox 2.2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37979CVE ID: CVE-2010-0300ircd-ratbo...

Linux Kernel 64位Personality处理本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-02-10更新日期：2010-02-02受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.33-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38027Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在...

Squid更新拒绝服务漏洞

2016年10月21日 10 阅读

一个特别的DNS数据包可以导致Squid web proxy/cache软件短暂的停止响应。这个问题在于Squid最初队列的地方不能检查DNS响应，通过发送一个只有包头的数据包，造成队列溢出，被拒绝用力漏洞利用。这个问题可以被内部客户端和外部DNS服务器漏洞服务，最早是在Chaos通讯大会（26c3）上发现，Fabian Yamaguchi详细描述了这一问题。版本2.x，3.0包括3.0稳定版，以及Squid 3.1直到3.1.0.15将受到影响。版本3....

Linux Kernel drivers/connector/connector.c本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-02-03更新日期：2010-02-04受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38058Linux Kernel是开放源码操作系统Linux所使用的内核。本地用户可以通过向Linux的drivers/connector/connector....

Linux Kernel KVM pit_ioport_read（）本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-02-02更新日期：2010-02-03受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38038CVE ID: CVE-2010-0309Linux Kernel是开放源码操作系统Linux所使用的内核。在guest上执行cat /dev/port...

Canonical修复10个Ubuntu严重安全漏洞

2016年10月21日 10 阅读

Canonical 公司在刚刚发布了最新的 Linux kernel 安全更新，包括 Ubuntu 以下几个发行版本：Ubuntu 6.06 LTS （Dapper Drake）, Ubuntu 8.04 LTS （Hardy Heron）, Ubuntu 8.10 （Intrepid Ibex）, Ubuntu 9.04 （Jaunty Jackalope） and Ubuntu 9.10 （Karmic Koala）。这些安全更新同样适用于 Kubun...

Firefox浏览器两插件有安全隐患 Linux用户不受影响

2016年10月21日 10 阅读

Mozilla公司周五表示Firefox浏览器两插件有安全隐患，它们是Web Video Downloader 4.0和Master Filer，这两款插件都包含有针对Windows用户的恶意代码，其中Master Filer能绕过AMO的安全测试，目前已导致几千名下载用户受到感染。官方已撤下这两款插件，避免事态进一步恶化。 此次攻击目标为Windows用户，Linux及MacOS用户不受影响。Canonical修复10个Ubuntu严重安全漏洞Ubun...

Ubuntu Server 安全隐患检查

2016年10月21日 10 阅读

$ sudo apt-get install rkhunter$ sudo rkhunter --check$ sudo rkhunter --check[ Rootkit Hunter version 1.3.0 ] Checking system commands...Performing "strings" command checksChecking "strings" command [ OK ]Performing "shared librar...