Linux Kernel release_one_tty（）函数本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-04-19更新日期：2010-04-20受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-1162Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的drivers/char/tty_io.c驱动中的r...

MySQL错误UNINSTALL PLUGIN权限检查漏洞

2016年10月21日 15 阅读

发布日期：2010-03-09更新日期：2010-04-20受影响系统：MySQL AB MySQL 5.1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39543MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。MySQL没有正确地执行UNINSTALL PLUGIN权限检查，用...

Sudo sudoedit路径解析本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2010-04-14更新日期：2010-04-19受影响系统：Todd Miller Sudo 1.6.8 - 1.7.2 p5不受影响系统：Todd Miller Sudo 1.7.2 p6Todd Miller Sudo 1.6.9 p22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39468CVE...

Apache Tomcat认证头信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-04-22更新日期：2010-04-23受影响系统：Apache Group Tomcat 6.0.xApache Group Tomcat 5.5.x不受影响系统：Apache Group Tomcat 6.0.27Apache Group Tomcat 5.5.30描述：--------------------------------------------------------------------------------BU...

魔兽艳照门叶音英蹿红网络 Linux下不怕病毒

2016年10月21日 12 阅读

2010年伊始，互联网上不断传出各中“艳照门”事件，从兽兽门，北影张雅茹、工行女、技校门、冯仰妍门，阳台门、校鸡门、卧室门以及近日传出的魔兽世界“交易门”，可谓门类众多。何为魔兽世界“交易门”？ 据悉，4月22日，网络再爆一重磅炸弹，90后非主流女孩叶音英沉迷于魔兽世界，叶音英为了魔兽世界当中的交易去宁波大学附近某宾馆与魔兽玩家开房，同来自于五区水晶之刺新风花公会的“小牛”发生关系。叶音英魔兽校友门、交易门视频及图片被网友曝光，以及叶音英与同学交流口交等...

Apache ActiveMQ URL请求源码泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-04-22更新日期：2010-04-23受影响系统：Apache Group ActiveMQ 5.3.1不受影响系统：Apache Group ActiveMQ 5.4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39636Apache ActiveMQ是流行的消息传输和集成模式提供程序。...

libESMTP库CA SSL证书验证漏洞

2016年10月21日 12 阅读

发布日期：2010-03-03更新日期：2010-04-26受影响系统：libesmtp libesmtp 1.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 38528CVE（CAN） ID: CVE-2010-1192libESMTP是一个SMTP客户端，使用预配置的MTA管理电子邮件。 libESMTP没...

Oracle 2010年4月更新修复多个E-Business Suite安全漏洞

2016年10月21日 12 阅读

发布日期：2010-04-13更新日期：2010-04-27受影响系统：Oracle E-Business Suite 12.1.2Oracle E-Business Suite 12.1.1Oracle E-Business Suite 12.0.6Oracle E-Business Suite 12.0.5Oracle E-Business Suite 12.0.4Oracle E-Business Suite 11.5.10.2Oracle E-Bu...

赛门铁克：Linux垃圾邮件威胁势头上升

2016年10月21日 12 阅读

据国外媒体报道，赛门铁克公司旗下在线信息和网络安全服务商MessageLabs最新的研究报告称，相比其他操作系统，Linux垃圾邮件数量与其市场份额极不相称。 通过被动特征探测（Passive Fingerprinting）方法，MessageLabs监测了2009年11月份至2010年3月份间各类操作系统的垃圾邮件传播情况。 MessageLabs 分析师Paul Wood（保罗-伍德）表示，Windows系统占据着90%以上的市场份额，因此绝大部分...

Oracle 2010年4月更新修复Oracle协作套件安全漏洞

2016年10月21日 12 阅读

发布日期：2010-04-13更新日期：2010-04-27受影响系统：Oracle Collaboration Suite 10.1.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39447CVE（CAN） ID: CVE-2010-0881Oracle协作套件为企业提供了从任一设备或管理软件内无缝地进行协...

Linux Kernel find_keyring_by_name（）函数本地内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2010-04-27更新日期：2010-04-28受影响系统：Linux kernel 2.6.34-rc5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39719CVE ID: CVE-2010-1437Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的find...

Linux Kernel KGDB _PAGE_USER测试本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2010-04-29更新日期：2010-04-30受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39798Linux Kernel是开放源码操作系统Linux所使用的内核。如果powerpc主板上启用了KGDB，就可以绕过检查内存页是属于用户空间还是内核空间...

Linux Kernel sctp_process_unk_param（）函数远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-04-29更新日期：2010-04-30受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39794CVE ID: CVE-2010-1173Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的sctp_proc...

X.Org X Server RENDER扩展mod（）宏远程内存破坏漏洞

2016年10月21日 14 阅读

发布日期：2010-04-28更新日期：2010-04-30受影响系统：X.org xorg-server 1.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39758CVE ID: CVE-2010-1166X.Org X Server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。X.Org X ser...

Opera浏览器内容写入未初始化内存漏洞

2016年10月21日 12 阅读

发布日期：2010-04-27更新日期：2010-04-29受影响系统：Opera Software Opera 10.52描述：--------------------------------------------------------------------------------Opera是一款流行的WEB浏览器，支持多种平台。Opera浏览器在使用document.write（）函数连续向页面写入内容时存在错误，用户受骗访问了恶意网页就可以导致...

PHP php_dechunk（） HTTP分块编码整数溢出漏洞

2016年10月21日 15 阅读

发布日期：2010-05-02更新日期：2010-05-04受影响系统：PHP PHP <= 5.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39877PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的ext/standard/filters.c文件中的php_de...

Samba mount.cifs工具符号链接攻击本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2010-05-04更新日期：2010-05-05受影响系统：Samba Samba 3.4.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39898CVE ID: CVE-2010-0747Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的...

PHP-Nuke viewslink模块SQL注入漏洞

2016年10月21日 15 阅读

发布日期：2010-05-05更新日期：2010-05-06受影响系统：PHP-Nuke PHP-Nuke 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39925PHP-Nuke是一个广为流行的网站创建和管理工具，可使用很多数据库软件作为后端，如MySQL、PostgreSQL、mSQL、Interbase...

PHP-Nuke多个SQL注入漏洞

2016年10月21日 15 阅读

发布日期：2010-05-04更新日期：2010-05-06受影响系统：PHP-Nuke PHP-Nuke 8.1.35PHP-Nuke PHP-Nuke 8.1PHP-Nuke PHP-Nuke 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39922PHP-Nuke是一个广为流行的网站创建和管理工具，可使...

PHP-Nuke绕过识别码验证漏洞

2016年10月21日 15 阅读

发布日期：2010-05-04更新日期：2010-05-06受影响系统：PHP-Nuke PHP-Nuke 8.1.35PHP-Nuke PHP-Nuke 8.1PHP-Nuke PHP-Nuke 7.7PHP-Nuke PHP-Nuke 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39923PHP-Nuk...