Linux用户安全意识缺乏导致僵尸病毒大传播

2016年10月21日 12 阅读

互联网安全企业赛门铁克公司（Symantec）提供的服务调查研究报告揭示，企业用户对 Linux邮件服务器安全意识的缺乏为“僵尸病毒”的传播大开便利之门，并使得众多运行Linux操作系统的用户遭受“僵尸病毒”感染。赛门铁克 公司情报实验室提供的月度信息报告表明，在发送恶意垃圾信息邮件的个人电脑中，基于Linux操作系统的个人电脑数量是基于Windows操作系统下个人 电脑数量的五倍。赛门铁克托管服务部门恶意软件数据分析师麦特·尼斯贝特（Mat Nisbet...

PHP shm_put_var（）访问已释放资源漏洞

2016年10月21日 15 阅读

发布日期：2010-05-05更新日期：2010-05-10受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-1861PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。当PHP函数需要追踪数据...

PHP preg_quote（）中断信息泄露漏洞

2016年10月21日 16 阅读

发布日期：2010-05-07更新日期：2010-05-10受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的preg_quote（）函数中存在信息泄露漏洞：stati...

Tex Live dvipng工具数组索引漏洞

2016年10月21日 13 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：Jan-Ake Larsson dvipng 1.12Jan-Ake Larsson dvipng 1.11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39969CVE（CAN） ID: CVE-2010-0829dvipng是TeX Liv...

Piwigo register.php页面多个跨站脚本漏洞

2016年10月21日 16 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：Piwigo project Piwigo 2.0.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39958CVE（CAN） ID: CVE-2010-1707Piwigo是用PHP编写的相册脚本。 Piwigo没有正确地过滤提交给regis...

MySQL畸形报文处理远程拒绝服务漏洞

2016年10月21日 15 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40100CVE ID: CVE-2010-1849MySQL是一款使用非常广泛的...

Tex Live bbdospecial（）函数整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39966CVE（CAN） ID: CVE-2010-1440Te...

病毒木马借“闫凤娇327M不雅照”BT下载在非Linux系统下大肆传播

2016年10月21日 12 阅读

近日，《非诚勿扰》嘉宾闫凤娇爆出“艳照门”，其不雅照在网上疯传。国内某杀毒软件安全中心发现，不法分子利用“闫凤娇不雅照” “闫凤娇艳照327M”等热词的挂马网站出现，甚至有些木马直接被伪装成了“闫凤娇裸照”，诱骗用户下载，给非Linux系统网民（Windows用户）带来了极大的安全风险。据报道，《非诚勿扰》上的闫凤娇清纯、可爱，是广大婚男心中的女神。可近日，却爆出一组浴室不雅照，后来又传出327M高清版本，一时间网络搜索“闫凤娇”“闫凤娇不雅照”“327M...

MySQL COM_FIELD_LIST命令远程溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40106CVE ID: CVE-2010-1850MySQL是一款使用非常广泛的...

Samba Smbd守护程序多个远程拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-05-11更新日期：2010-05-14受影响系统：Samba Samba 3.5Samba Samba 3.4不受影响系统：Samba Samba 3.5.2 Samba Samba 3.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40097Samba是一套实现SMB（Server M...

TeX Live DVI字体数据解析整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-05-06更新日期：2010-05-18受影响系统：teTeX teTeX 3.0.0teTeX teTeX 2.0.2TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

Linux Kernel Btrfs实现创建不安全克隆文件漏洞

2016年10月21日 12 阅读

发布日期：2009-05-18更新日期：2010-05-19受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40241Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的Btrf...

phpGroupWare app参数本地文件包含漏洞

2016年10月21日 15 阅读

发布日期：2009-05-12更新日期：2010-05-20受影响系统：PHPGroupWare PHPGroupWare < 0.9.16.016不受影响系统：PHPGroupWare PHPGroupWare 0.9.16.016描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40167CVE ID: CV...

Dell OpenManage file参数URI重新定向漏洞

2016年10月21日 12 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：Dell OpenManage 6.2Dell OpenManage 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40247Dell OpenManage是帮助管理员管理和配置服务器的系统管理工具。Dell OpenManage没有正确...

PHP iconv_substr（）函数中断处理信息泄露漏洞

2016年10月21日 16 阅读

发布日期：2009-05-18更新日期：2010-05-20受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的iconv_substr（）函数中存在信息泄露漏洞：PHP...

e107 BBCode任意PHP代码执行漏洞

2016年10月21日 16 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：e107.org e107 0.7.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40252e107是用php编写的内容管理系统。 e107中的bbcode [php]允许执行任意PHP代码。由于这种方式比较危险，e107的配置通常禁止所有...

Sun Solaris嵌套目录树处理本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40319Solaris是一款由Sun开发和维护的商业UNIX操作系统。本地用户可以通过对嵌套了深层目录树的文件系统执行rm（...

Sun Solaris多个libc库数字转换函数缓冲区溢出漏洞

2016年10月21日 12 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40309Solaris是一款由Sun开发和维护的商业UNIX操作系统。Solaris操作系统的libc库中所使用的econv...

Linux Kernel GFS2文件属性缺少所有权检查漏洞

2016年10月21日 12 阅读

发布日期：2010-05-25更新日期：2010-05-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40356CVE ID: CVE-2010-1641Linux Kernel是开放源码操作系统Linux所使用的内核。 对于GFS2文件系统，setflags i...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...