Apache Axis2文档类型声明处理多个安全漏洞

2016年10月21日 10 阅读

发布日期：2010-06-13更新日期：2010-06-22受影响系统：IBM Websphere Application Server 7.0IBM Websphere Application Server 6.1Apache Group Axis2 1.5.1Apache Group Axis2 1.4.1不受影响系统：IBM Websphere Application Server 7.0.0.13IBM Websphere Application ...

Adobe Flash Player MP4数据解析堆内存破坏漏洞

2016年10月21日 10 阅读

发布日期：2010-06-10更新日期：2010-06-22受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Novell iManager超长TREE字段拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-06-23更新日期：2010-06-24受影响系统：Novell iManager 2.7不受影响系统：Novell iManager 2.7.4Novell iManager 2.7.3 ftf4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40485CVE ID: CVE-2010-1930...

Firefox XSLT实现整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-06-22更新日期：2010-06-24受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.x不受影响系统：Mozilla Firefox 3.6.4Mozilla Firefox 3.5.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41082CV...

LibTIFF FAX3解码器整数溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-06-11更新日期：2010-06-24受影响系统：LibTIFF LibTIFF < 3.9.3不受影响系统：LibTIFF LibTIFF 3.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40823CVE ID: CVE-2010-1411LibTiff是负责对TIFF图象格式...

Red Hat Enterprise Virtualization Hypervisor VDSM信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-06-22更新日期：2010-06-25受影响系统：RedHat Enterprise Virtualization Hypervisor 5.5不受影响系统：RedHat Enterprise Virtualization Hypervisor 5.5-2.2描述：--------------------------------------------------------------------------------BUGTRA...

Red Hat Enterprise Virtualization Manager Postzero参数信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-06-22更新日期：2010-06-25受影响系统：RedHat Enterprise Virtualization Manager 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41045CVE ID: CVE-2010-2224Red Hat Enterprise Virtualiza...

PHP unpack（）函数中断处理信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2010-05-31更新日期：2010-06-28受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2191PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的pack（）函数...

PHP ArrayObject::uasort（）中断处理内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2010-05-31更新日期：2010-06-28受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2191PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的ArrayObj...

Bugzilla时间追踪功能信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-06-25更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

PHP substr_replace（）函数中断信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2010-05-30更新日期：2010-06-25受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的substr_r...

Ubuntu iptables 防止IP攻击

2016年10月21日 11 阅读

最近Ubuntu Linux环境服务器老是被人攻击，网络安全这块也是刚接触，在网上找了下iptables的使用先弄几个命令记下来，以后再用到时会再更新的。屏幕单独IPShell代码iptable -I INPUT -s 192.168.1.125 -j DROP这就屏蔽了192.168.1.125的访问，不止是禁止了80哦还有删除规则的Shell代码iptables -D INPUT 1后面的1是规则的序号先写这么多。PHP substr_replace（...

Bugzilla localconfig文件信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-06-24更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

Opera Web浏览器10.60更新修复多个安全漏洞

2016年10月21日 10 阅读

发布日期：2010-07-01更新日期：2010-07-02受影响系统：Opera Software Opera < 10.60不受影响系统：Opera Software Opera 10.60描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41284Opera是一款流行的WEB浏览器，支持多种平台。Opera...

Cisco CSS SSL证书欺骗漏洞

2016年10月21日 10 阅读

发布日期：2010-07-02更新日期：2010-07-05受影响系统：Cisco CSS 11500 08.20.1.01Cisco ACE 4710 A3（2.5）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41315CVE ID: CVE-2010-1575Cisco CSS 11500内容服务交换机是用于...

RPM软件包升级文件属性本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：rpm.org RPM Package Manager 4.8rpm.org RPM Package Manager 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40512CVE ID: CVE-2010-2059,CVE-2010-2...

GNU Wget不安全下载文件名验证漏洞

2016年10月21日 10 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：GNU wget 1.12描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2252GNU Wget是一个免费的软件包，用于使用HTTP、HTTPS和FTP协议检索文件。Wget在判断下载的目标文件名时没有正确地验证服务器端所提供的文件名...

Ruby ARGF.inplace_mode变量缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-07-02更新日期：2010-07-08受影响系统：Yukihiro Matsumoto Ruby 1.9.x不受影响系统：Yukihiro Matsumoto Ruby 1.9.2-rc1Yukihiro Matsumoto Ruby 1.9.1-p429描述：--------------------------------------------------------------------------------BUGTRAQ ...

Linux Kernel btrfs实现缺少文件所有权检查漏洞

2016年10月21日 10 阅读

发布日期：2010-06-14更新日期：2010-07-09受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41467CVE ID: CVE-2010-2071Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的btrfs实现...

Ubuntu PAM MOTD模块本地权限提升漏洞

2016年10月21日 10 阅读

发布日期：2010-07-07更新日期：2010-07-12受影响系统：Ubuntu Linux 9.10Ubuntu Linux 10.04描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41465CVE ID: CVE-2010-0832Ubuntu是一个以桌面应用为主的Linux操作系统。Ubuntu中的PAM...