Linux Kernel knfsd服务current->mm修饰符本地拒绝服务漏洞

2016年10月21日 13 阅读

发布日期：2010-05-26更新日期：2010-05-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40377CVE（CAN） ID: CVE-2010-1643Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户使用knfsd导出sh...

FreeBSD jail（8）实现本地权限提升漏洞

2016年10月21日 13 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40399CVE ID: CVE-2010-2022FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD所使用的j...

FreeBSD OPIE实现__opiereadrec（）函数单字节栈溢出漏洞

2016年10月21日 13 阅读

发布日期：2010-05-27更新日期：2010-05-28受影响系统：FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.3FreeBSD FreeBSD 7.2FreeBSD FreeBSD 7.1FreeBSD FreeBSD 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 4040...

Google Chrome 5.0.375.55更新修复多个安全漏洞

2016年10月21日 13 阅读

发布日期：2010-05-25更新日期：2010-05-31受影响系统：Google Chrome < 5.0.375.55不受影响系统：Google Chrome 5.0.375.55描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40367CVE ID: CVE-2010-2105,CVE-2010-210...

PHP会话序列化程序数据注入漏洞

2016年10月21日 16 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。默认的会话还原序列化程序知道两个特殊字符：PS_DELIMITER...

PHP Mysqlnd扩展php_mysqlnd_auth_write（）函数栈溢出漏洞

2016年10月21日 14 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40461PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP所使用的Mysqlnd扩展用于处理与mysql服务器的通讯和实现m...

GNU glibc mntent函数家族换行符处理漏洞

2016年10月21日 12 阅读

发布日期：2010-05-28更新日期：2010-06-02受影响系统：GNU glibc 2.11.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-0296glibc是绝大多数Linux操作系统中C库的实现。glibc的misc/mntent_r.c文件中的encode_name宏没有正确地处理加载点名...

Red Hat Client Tools不安全loginAuth.pkl文件权限漏洞

2016年10月21日 14 阅读

发布日期：2010-06-01更新日期：2010-06-02受影响系统：RedHat Linux 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40492CVE ID: CVE-2010-1439Red Hat操作系统中所提供的Client Tools允许系统通过Red Hat Network接收软件升级。r...

Sudo secure path功能绕过安全限制漏洞

2016年10月21日 12 阅读

发布日期：2010-06-01更新日期：2010-06-04受影响系统：Todd Miller Sudo 1.7.0 - 1.7.2 p6 Todd Miller Sudo 1.3.1 - 1.6.9 p22不受影响系统：Todd Miller Sudo 1.7.2 p7Todd Miller Sudo 1.6.9 p23描述：-----------------------------------------------------------------...

Red Hat Xen MMIO指令解码器本地拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-05-06更新日期：2010-06-02受影响系统：RedHat Linux 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39979CVE ID: CVE-2010-0730Linux Kernel是开放源码操作系统Linux所使用的内核。Red Hat版Linux Kernel中的Xe...

Novell ZENworks Configuration Management Preboot服务远程栈溢出漏洞

2016年10月21日 13 阅读

发布日期：2010-06-01更新日期：2010-06-02受影响系统：Novell ZENworks Configuration Management < 10.3不受影响系统：Novell ZENworks Configuration Management 10.3描述：--------------------------------------------------------------------------------Novell ZE...

Novell eDirectory多个远程安全漏洞

2016年10月21日 12 阅读

发布日期：2010-05-31更新日期：2010-06-07受影响系统：Novell eDirectory 8.8.X不受影响系统：Novell eDirectory 8.8 SP5 Patch 4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40541CVE（CAN） ID: CVE-2009-4653Novel...

Perl Safe模块对象引用绕过安全限制漏洞

2016年10月21日 12 阅读

发布日期：2010-03-08更新日期：2010-06-08受影响系统：Larry Wall Perl < 5.12.1不受影响系统：Larry Wall Perl 5.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40302CVE（CAN） ID: CVE-2010-1168,CVE-2010-19...

Adobe InDesign INDD文件处理缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-06-04更新日期：2010-06-07受影响系统：Adobe InDesign CS3 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40565Adobe InDesign是一款平面设计软件。用户受骗使用InDesign打开了畸形的INDD文件就可以触发缓冲区溢出，导致拒绝服务或执行任...

Cisco UCCX bootstrap服务目录遍历漏洞

2016年10月21日 12 阅读

发布日期：2010-06-10更新日期：2010-06-12受影响系统：Cisco CRS 7.xCisco CRS 6.xCisco CRS 5.xCisco Unified IP IVR 7.xCisco Unified IP IVR 6.xCisco Unified IP IVR 5.xCisco Unified Contact Center Express 7.xCisco Unified Contact Center Express 6.xCis...

PHP trim（）/ltrim（）/rtrim（）函数中断信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-05-30更新日期：2010-06-13受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的trim（）、l...

Nginx HTTP请求源码泄露和拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-06-11更新日期：2010-06-13受影响系统：Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.x不受影响系统：Igor Sysoev nginx 0.8.40Igor Sysoev nginx 0.7.66描述：--------------------------------------------------------------------------------BUGTRAQ ID...

Adobe Flash Player越界内存索引漏洞

2016年10月21日 12 阅读

发布日期：2010-06-10更新日期：2010-06-13受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Adobe Flash Player 10.1.53.64更新修复多个安全漏洞

2016年10月21日 12 阅读

发布日期：2010-06-10更新日期：2010-06-13受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Samba SMB1报文链接远程内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2010-06-16更新日期：2010-06-17受影响系统：Samba Samba 3.0.x - 3.3.12不受影响系统：Samba Samba 3.3.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40884CVE ID: CVE-2010-2063Samba是一套实现SMB（Server M...