Piwigo register.php页面多个跨站脚本漏洞

2016年10月21日 15 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：Piwigo project Piwigo 2.0.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39958CVE（CAN） ID: CVE-2010-1707Piwigo是用PHP编写的相册脚本。 Piwigo没有正确地过滤提交给regis...

MySQL畸形报文处理远程拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40100CVE ID: CVE-2010-1849MySQL是一款使用非常广泛的...

Tex Live bbdospecial（）函数整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-05-06更新日期：2010-05-11受影响系统：TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39966CVE（CAN） ID: CVE-2010-1440Te...

病毒木马借“闫凤娇327M不雅照”BT下载在非Linux系统下大肆传播

2016年10月21日 10 阅读

近日，《非诚勿扰》嘉宾闫凤娇爆出“艳照门”，其不雅照在网上疯传。国内某杀毒软件安全中心发现，不法分子利用“闫凤娇不雅照” “闫凤娇艳照327M”等热词的挂马网站出现，甚至有些木马直接被伪装成了“闫凤娇裸照”，诱骗用户下载，给非Linux系统网民（Windows用户）带来了极大的安全风险。据报道，《非诚勿扰》上的闫凤娇清纯、可爱，是广大婚男心中的女神。可近日，却爆出一组浴室不雅照，后来又传出327M高清版本，一时间网络搜索“闫凤娇”“闫凤娇不雅照”“327M...

MySQL COM_FIELD_LIST命令远程溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-05-12更新日期：2010-05-13受影响系统：Oracle MySQL 5.1Oracle MySQL 5.0不受影响系统：Oracle MySQL 5.1.47描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40106CVE ID: CVE-2010-1850MySQL是一款使用非常广泛的...

Samba Smbd守护程序多个远程拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-05-11更新日期：2010-05-14受影响系统：Samba Samba 3.5Samba Samba 3.4不受影响系统：Samba Samba 3.5.2 Samba Samba 3.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40097Samba是一套实现SMB（Server M...

TeX Live DVI字体数据解析整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-05-06更新日期：2010-05-18受影响系统：teTeX teTeX 3.0.0teTeX teTeX 2.0.2TeX Live TeX Live 2009TeX Live TeX Live 2008TeX Live TeX Live 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID:...

Linux Kernel Btrfs实现创建不安全克隆文件漏洞

2016年10月21日 10 阅读

发布日期：2009-05-18更新日期：2010-05-19受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40241Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的Btrf...

phpGroupWare app参数本地文件包含漏洞

2016年10月21日 13 阅读

发布日期：2009-05-12更新日期：2010-05-20受影响系统：PHPGroupWare PHPGroupWare < 0.9.16.016不受影响系统：PHPGroupWare PHPGroupWare 0.9.16.016描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40167CVE ID: CV...

Dell OpenManage file参数URI重新定向漏洞

2016年10月21日 10 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：Dell OpenManage 6.2Dell OpenManage 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40247Dell OpenManage是帮助管理员管理和配置服务器的系统管理工具。Dell OpenManage没有正确...

PHP iconv_substr（）函数中断处理信息泄露漏洞

2016年10月21日 14 阅读

发布日期：2009-05-18更新日期：2010-05-20受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的iconv_substr（）函数中存在信息泄露漏洞：PHP...

e107 BBCode任意PHP代码执行漏洞

2016年10月21日 14 阅读

发布日期：2009-05-19更新日期：2010-05-20受影响系统：e107.org e107 0.7.20描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40252e107是用php编写的内容管理系统。 e107中的bbcode [php]允许执行任意PHP代码。由于这种方式比较危险，e107的配置通常禁止所有...

Sun Solaris嵌套目录树处理本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40319Solaris是一款由Sun开发和维护的商业UNIX操作系统。本地用户可以通过对嵌套了深层目录树的文件系统执行rm（...

Sun Solaris多个libc库数字转换函数缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2009-05-21更新日期：2010-05-24受影响系统：Sun Solaris 10.0_x86Sun Solaris 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40309Solaris是一款由Sun开发和维护的商业UNIX操作系统。Solaris操作系统的libc库中所使用的econv...

Linux Kernel GFS2文件属性缺少所有权检查漏洞

2016年10月21日 10 阅读

发布日期：2010-05-25更新日期：2010-05-26受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40356CVE ID: CVE-2010-1641Linux Kernel是开放源码操作系统Linux所使用的内核。 对于GFS2文件系统，setflags i...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

Linux Kernel knfsd服务current-&gt;mm修饰符本地拒绝服务漏洞

2016年10月21日 11 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

FreeBSD jail（8）实现本地权限提升漏洞

2016年10月21日 11 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40399CVE ID: CVE-2010-2022FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD所使用的j...

FreeBSD OPIE实现__opiereadrec（）函数单字节栈溢出漏洞

2016年10月21日 11 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.3FreeBSD FreeBSD 7.2FreeBSD FreeBSD 7.1FreeBSD FreeBSD 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4040...

Google Chrome 5.0.375.55更新修复多个安全漏洞

2016年10月21日 11 阅读

发布日期：2010-05-25更新日期：2010-05-31受影响系统：Google Chrome < 5.0.375.55不受影响系统：Google Chrome 5.0.375.55描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40367CVE ID: CVE-2010-2105,CVE-2010-210...