PHP会话序列化程序数据注入漏洞

2016年10月21日 14 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。默认的会话还原序列化程序知道两个特殊字符：PS_DELIMITER...

PHP Mysqlnd扩展php_mysqlnd_auth_write（）函数栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-05-31更新日期：2010-06-01受影响系统：PHP PHP <= 5.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40461PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP所使用的Mysqlnd扩展用于处理与mysql服务器的通讯和实现m...

GNU glibc mntent函数家族换行符处理漏洞

2016年10月21日 10 阅读

发布日期：2010-05-28更新日期：2010-06-02受影响系统：GNU glibc 2.11.1描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-0296glibc是绝大多数Linux操作系统中C库的实现。glibc的misc/mntent_r.c文件中的encode_name宏没有正确地处理加载点名...

Red Hat Client Tools不安全loginAuth.pkl文件权限漏洞

2016年10月21日 13 阅读

发布日期：2010-06-01更新日期：2010-06-02受影响系统：RedHat Linux 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40492CVE ID: CVE-2010-1439Red Hat操作系统中所提供的Client Tools允许系统通过Red Hat Network接收软件升级。r...

Sudo secure path功能绕过安全限制漏洞

2016年10月21日 10 阅读

发布日期：2010-06-01更新日期：2010-06-04受影响系统：Todd Miller Sudo 1.7.0 - 1.7.2 p6 Todd Miller Sudo 1.3.1 - 1.6.9 p22不受影响系统：Todd Miller Sudo 1.7.2 p7Todd Miller Sudo 1.6.9 p23描述：-----------------------------------------------------------------...

Red Hat Xen MMIO指令解码器本地拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-05-06更新日期：2010-06-02受影响系统：RedHat Linux 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39979CVE ID: CVE-2010-0730Linux Kernel是开放源码操作系统Linux所使用的内核。Red Hat版Linux Kernel中的Xe...

Novell ZENworks Configuration Management Preboot服务远程栈溢出漏洞

2016年10月21日 11 阅读

发布日期：2010-06-01更新日期：2010-06-02受影响系统：Novell ZENworks Configuration Management < 10.3不受影响系统：Novell ZENworks Configuration Management 10.3描述：--------------------------------------------------------------------------------Novell ZE...

Novell eDirectory多个远程安全漏洞

2016年10月21日 10 阅读

发布日期：2010-05-31更新日期：2010-06-07受影响系统：Novell eDirectory 8.8.X不受影响系统：Novell eDirectory 8.8 SP5 Patch 4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40541CVE（CAN） ID: CVE-2009-4653Novel...

Perl Safe模块对象引用绕过安全限制漏洞

2016年10月21日 10 阅读

发布日期：2010-03-08更新日期：2010-06-08受影响系统：Larry Wall Perl < 5.12.1不受影响系统：Larry Wall Perl 5.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40302CVE（CAN） ID: CVE-2010-1168,CVE-2010-19...

Adobe InDesign INDD文件处理缓冲区溢出漏洞

2016年10月21日 9 阅读

发布日期：2010-06-04更新日期：2010-06-07受影响系统：Adobe InDesign CS3 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40565Adobe InDesign是一款平面设计软件。用户受骗使用InDesign打开了畸形的INDD文件就可以触发缓冲区溢出，导致拒绝服务或执行任...

Cisco UCCX bootstrap服务目录遍历漏洞

2016年10月21日 10 阅读

发布日期：2010-06-10更新日期：2010-06-12受影响系统：Cisco CRS 7.xCisco CRS 6.xCisco CRS 5.xCisco Unified IP IVR 7.xCisco Unified IP IVR 6.xCisco Unified IP IVR 5.xCisco Unified Contact Center Express 7.xCisco Unified Contact Center Express 6.xCis...

PHP trim（）/ltrim（）/rtrim（）函数中断信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-05-30更新日期：2010-06-13受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的trim（）、l...

Nginx HTTP请求源码泄露和拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-06-11更新日期：2010-06-13受影响系统：Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.x不受影响系统：Igor Sysoev nginx 0.8.40Igor Sysoev nginx 0.7.66描述：--------------------------------------------------------------------------------BUGTRAQ ID...

Adobe Flash Player越界内存索引漏洞

2016年10月21日 10 阅读

发布日期：2010-06-10更新日期：2010-06-13受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Adobe Flash Player 10.1.53.64更新修复多个安全漏洞

2016年10月21日 10 阅读

发布日期：2010-06-10更新日期：2010-06-13受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Samba SMB1报文链接远程内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2010-06-16更新日期：2010-06-17受影响系统：Samba Samba 3.0.x - 3.3.12不受影响系统：Samba Samba 3.3.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40884CVE ID: CVE-2010-2063Samba是一套实现SMB（Server M...

Novell Netware SMB报文远程栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-06-17更新日期：2010-06-18受影响系统：Novell Netware 6.5 SP8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40908Novell Netware是一款商业性质的网络操作系统。Netware所使用的CIFS.NLM驱动在处理SMB报文时存在内核栈溢出漏洞。在协商...

XnView MBM文件解析堆溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-06-14更新日期：2010-06-18受影响系统：XnView XnView 1.97.4不受影响系统：XnView XnView 1.97.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40852CVE ID: CVE-2010-1932XnView是一款浏览的图片查看器，支持多种图形格式...

File Sharing Wizard HEAD命令远程栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-06-17更新日期：2010-06-18受影响系统：iSharer and upRedSun Technologies File Sharing Wizard 1.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40928File Sharing Wizard允许用户通过WEB浏览器远程访问...

Linux Kernel XFS实现xfs_swapext（）函数本地信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-06-17更新日期：2010-06-21受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40920CVE ID: CVE-2010-2226Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的fs/xfs/xf...