Novell Netware SMB报文远程栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-06-17更新日期：2010-06-18受影响系统：Novell Netware 6.5 SP8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40908Novell Netware是一款商业性质的网络操作系统。Netware所使用的CIFS.NLM驱动在处理SMB报文时存在内核栈溢出漏洞。在协商...

XnView MBM文件解析堆溢出漏洞

2016年10月21日 14 阅读

发布日期：2010-06-14更新日期：2010-06-18受影响系统：XnView XnView 1.97.4不受影响系统：XnView XnView 1.97.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40852CVE ID: CVE-2010-1932XnView是一款浏览的图片查看器，支持多种图形格式...

File Sharing Wizard HEAD命令远程栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-06-17更新日期：2010-06-18受影响系统：iSharer and upRedSun Technologies File Sharing Wizard 1.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40928File Sharing Wizard允许用户通过WEB浏览器远程访问...

Linux Kernel XFS实现xfs_swapext（）函数本地信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-06-17更新日期：2010-06-21受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40920CVE ID: CVE-2010-2226Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的fs/xfs/xf...

Apache Axis2文档类型声明处理多个安全漏洞

2016年10月21日 12 阅读

发布日期：2010-06-13更新日期：2010-06-22受影响系统：IBM Websphere Application Server 7.0IBM Websphere Application Server 6.1Apache Group Axis2 1.5.1Apache Group Axis2 1.4.1不受影响系统：IBM Websphere Application Server 7.0.0.13IBM Websphere Application ...

Adobe Flash Player MP4数据解析堆内存破坏漏洞

2016年10月21日 12 阅读

发布日期：2010-06-10更新日期：2010-06-22受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Novell iManager超长TREE字段拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-06-23更新日期：2010-06-24受影响系统：Novell iManager 2.7不受影响系统：Novell iManager 2.7.4Novell iManager 2.7.3 ftf4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40485CVE ID: CVE-2010-1930...

Firefox XSLT实现整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-06-22更新日期：2010-06-24受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.x不受影响系统：Mozilla Firefox 3.6.4Mozilla Firefox 3.5.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41082CV...

LibTIFF FAX3解码器整数溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-06-11更新日期：2010-06-24受影响系统：LibTIFF LibTIFF < 3.9.3不受影响系统：LibTIFF LibTIFF 3.9.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40823CVE ID: CVE-2010-1411LibTiff是负责对TIFF图象格式...

Red Hat Enterprise Virtualization Hypervisor VDSM信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-06-22更新日期：2010-06-25受影响系统：RedHat Enterprise Virtualization Hypervisor 5.5不受影响系统：RedHat Enterprise Virtualization Hypervisor 5.5-2.2描述：--------------------------------------------------------------------------------BUGTRA...

Red Hat Enterprise Virtualization Manager Postzero参数信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-06-22更新日期：2010-06-25受影响系统：RedHat Enterprise Virtualization Manager 2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41045CVE ID: CVE-2010-2224Red Hat Enterprise Virtualiza...

PHP unpack（）函数中断处理信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-05-31更新日期：2010-06-28受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2191PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的pack（）函数...

PHP ArrayObject::uasort（）中断处理内存破坏漏洞

2016年10月21日 14 阅读

发布日期：2010-05-31更新日期：2010-06-28受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2191PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的ArrayObj...

Bugzilla时间追踪功能信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-06-25更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

PHP substr_replace（）函数中断信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-05-30更新日期：2010-06-25受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的substr_r...

Ubuntu iptables 防止IP攻击

2016年10月21日 13 阅读

最近Ubuntu Linux环境服务器老是被人攻击，网络安全这块也是刚接触，在网上找了下iptables的使用先弄几个命令记下来，以后再用到时会再更新的。屏幕单独IPShell代码iptable -I INPUT -s 192.168.1.125 -j DROP这就屏蔽了192.168.1.125的访问，不止是禁止了80哦还有删除规则的Shell代码iptables -D INPUT 1后面的1是规则的序号先写这么多。PHP substr_replace（...

Bugzilla localconfig文件信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-06-24更新日期：2010-06-28受影响系统：Mozilla Bugzilla 3.xMozilla Bugzilla 2.x不受影响系统：Mozilla Bugzilla 3.7.1Mozilla Bugzilla 3.6.1Mozilla Bugzilla 3.4.7Mozilla Bugzilla 3.2.7描述：--------------------------------------------------------...

Opera Web浏览器10.60更新修复多个安全漏洞

2016年10月21日 12 阅读

发布日期：2010-07-01更新日期：2010-07-02受影响系统：Opera Software Opera < 10.60不受影响系统：Opera Software Opera 10.60描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41284Opera是一款流行的WEB浏览器，支持多种平台。Opera...

Cisco CSS SSL证书欺骗漏洞

2016年10月21日 12 阅读

发布日期：2010-07-02更新日期：2010-07-05受影响系统：Cisco CSS 11500 08.20.1.01Cisco ACE 4710 A3（2.5）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41315CVE ID: CVE-2010-1575Cisco CSS 11500内容服务交换机是用于...

RPM软件包升级文件属性本地权限提升漏洞

2016年10月21日 12 阅读

发布日期：2010-06-02更新日期：2010-07-07受影响系统：rpm.org RPM Package Manager 4.8rpm.org RPM Package Manager 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40512CVE ID: CVE-2010-2059,CVE-2010-2...