Linux Kernel print_fatal_signal（）本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-01-12更新日期：2010-01-13受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37724Linux Kernel是开源操作系统Linux所使用的内核。在启用print-fatal-signals的情况下（print-fatal-signal...

Linux Kernel e1000驱动巨型帧处理绕过安全检查漏洞

2016年10月21日 12 阅读

发布日期：2009-12-29更新日期：2010-01-13受影响系统：Linux kernel 2.6.32.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37519CVE（CAN） ID: CVE-2009-4536Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel所使...

Linux Kernel e1000e驱动巨型帧处理绕过安全检查漏洞

2016年10月21日 12 阅读

发布日期：2009-12-29更新日期：2010-01-13受影响系统：Linux kernel 2.6.32.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37523CVE（CAN） ID: CVE-2009-4538Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel所使...

Linux Kernel fasync_helper（）函数本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2009-12-16更新日期：2010-01-15受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37806CVE ID: CVE-2009-4141Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在处理FASYNC标...

Linux Kernel ebtables绕过安全限制漏洞

2016年10月21日 12 阅读

发布日期：2010-01-08更新日期：2010-01-15受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.33-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37762CVE ID: CVE-2010-0007Linux Kernel是开放源码操作系统Linu...

利用SSH Filesystem实现网络文件系统安全连接

2016年10月21日 12 阅读

远程文件系统的访问有很多种不同的实现方式，一些常见的连接方式比其它特定情况下的更有用。“网络文件系统”就属于这样的一类，网络文件系统软件提供了一种方法，可以将远程计算机上的文件系统当作本地文件系统的一部分，但在怎样进行无缝结合方面，它还存在很多问题。毕竟，实际效果的好坏取决于文件系统的浏览界面情况，受网络带宽和延迟影响的访问时间，以及其它涉及系统的因素。 对于网络文件系统软件来说，最著名的一个例子就是微软的通用互联网文件系统（CIFS），它可以容许微软...

Fedora SSSD绕过Kerberos认证漏洞

2016年10月21日 12 阅读

发布日期：2010-01-12更新日期：2010-01-18受影响系统：Fedora SSSD < 1.0.1不受影响系统：Fedora SSSD 1.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37747CVE ID: CVE-2010-0014系统安全服务守护程序（SSSD）用于在Fedora系统...

phpMyAdmin unserialize（）调用跨站请求伪造漏洞

2016年10月21日 13 阅读

发布日期：2010-01-19更新日期：2010-01-20受影响系统：phpMyAdmin phpMyAdmin 2.11.x不受影响系统：phpMyAdmin phpMyAdmin 2.11.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37861CVE（CAN） ID: CVE-2009-4605phpM...

Novell ZENWorks Asset Management documentID参数SQL注入漏洞

2016年10月21日 13 阅读

发布日期：2010-01-12更新日期：2010-01-21受影响系统：Novell ZENworks Asset Management 7.5不受影响系统：Novell ZENworks Asset Management 7.5 Interim Release IR19描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

Red Hat Linux Kernel qla2xxx驱动完全可写文件漏洞

2016年10月21日 12 阅读

发布日期：2010-01-20更新日期：2010-01-25受影响系统：RedHat Linux 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37876CVE ID: CVE-2009-3556Linux Kernel是开放源码操作系统Linux所使用的内核。对于使用qla2xxx驱动且支持NPIV硬件的R...

Red Hat Linux Kernel路由实现多个远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-01-20更新日期：2010-01-25受影响系统：RedHat Linux 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37875CVE ID: CVE-2009-4272Linux Kernel是开放源码操作系统Linux所使用的内核。Red Hat版本的Linux Kernel的路...

Linux Kernel ipv6_hop_jumbo（）函数远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-01-14更新日期：2010-01-27受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.32.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37810CVE ID: CVE-2010-0006Linux Kernel是开放源码操作系统Linux所...

Google Chrome 4.0.249.78更新修复多个安全漏洞

2016年10月21日 12 阅读

发布日期：2010-01-25更新日期：2010-01-27受影响系统：Google Chrome 4.xGoogle Chrome 3.x不受影响系统：Google Chrome 4.0.249.78描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37948Google Chrome是Google发布的开源WEB浏...

IBM DB2 REPEAT（）函数远程堆溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-01-27更新日期：2010-01-28受影响系统：IBM DB2 Universal Database 9.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37976CVE（CAN） ID: CVE-2010-0462IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管...

Apache mod_proxy模块HTTP分块编码整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-01-27更新日期：2010-01-28受影响系统：Apache Group Apache 1.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37966CVE（CAN） ID: CVE-2010-0010Apache HTTP Server是一款流行的Web服务器。Apache服务器的mo...

IBM DB2 kuddb2服务远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-01-31更新日期：2010-02-01受影响系统：IBM DB2 Universal Database 9.7 FixPack 1描述：--------------------------------------------------------------------------------IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、S...

ircd-ratbox HELP命令拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-01-27更新日期：2010-02-01受影响系统：ircd-ratbox ircd-ratbox 2.x不受影响系统：ircd-ratbox ircd-ratbox 2.2.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 37979CVE ID: CVE-2010-0300ircd-ratbo...

Linux Kernel 64位Personality处理本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-02-10更新日期：2010-02-02受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.33-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38027Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在...

Squid更新拒绝服务漏洞

2016年10月21日 12 阅读

一个特别的DNS数据包可以导致Squid web proxy/cache软件短暂的停止响应。这个问题在于Squid最初队列的地方不能检查DNS响应，通过发送一个只有包头的数据包，造成队列溢出，被拒绝用力漏洞利用。这个问题可以被内部客户端和外部DNS服务器漏洞服务，最早是在Chaos通讯大会（26c3）上发现，Fabian Yamaguchi详细描述了这一问题。版本2.x，3.0包括3.0稳定版，以及Squid 3.1直到3.1.0.15将受到影响。版本3....

Linux Kernel drivers/connector/connector.c本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-02-03更新日期：2010-02-04受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38058Linux Kernel是开放源码操作系统Linux所使用的内核。本地用户可以通过向Linux的drivers/connector/connector....