Oracle 2010年7月更新修复多个E-Business Suite安全漏洞

2016年10月21日 12 阅读

发布日期：2010-07-17更新日期：2010-07-20受影响系统：Oracle E-Business Suite 12.1.2Oracle E-Business Suite 12.1.1Oracle E-Business Suite 12.0.6Oracle E-Business Suite 12.0.5Oracle E-Business Suite 12.0.4Oracle E-Business Suite 11.5.10.2Oracle E-Bu...

Novell Teaming ajaxUploadImageFile远程代码执行漏洞

2016年10月21日 12 阅读

发布日期：2010-07-16更新日期：2010-07-22受影响系统：Novell Teaming 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41795Novell Teaming是专为团队协同作业而设计的解决方案，内含各种企业社区网络与工作流程功能。Novell Teaming中默认安装的Tomcat...

Oracle 2010年7月更新修复多个Oracle Database安全漏洞

2016年10月21日 12 阅读

发布日期：2010-07-14更新日期：2010-07-19受影响系统：Oracle Database 9.2.0.8DV Oracle Database 9.2.0.8Oracle Database 11.2.0.1Oracle Database 11.1.0.7 Oracle Database 10.2.0.4Oracle Database 10.2.0.3Oracle Database 10.1.0.5描述：---------------------...

Zend Studio函数描述脚本注入漏洞

2016年10月21日 13 阅读

发布日期：2010-07-12更新日期：2010-07-13受影响系统：Zend Zend Studio 7.2.0描述：--------------------------------------------------------------------------------Zend Studio是Zend Technologies开发的PHP语言集成开发环境。Zend Studio没有对PHP函数的描述进行转义或htmlencode编码便在tool...

安全危机！半数家用企业路由器可被入侵

2016年10月21日 12 阅读

正在使用有线无线路由器的网友们请注意，假如您的设备刚好是用Web页面管理，采用DD-WRT或OpenWRT Linux-based的固件，那快趁这仅存的几天想好对策吧。因为Seismic的Craig Heffner宣称他利用全新的入侵方法：DNS rebinding，成功地入侵了许多台路由器，并且预计在下个星期于Black Hat 2010中发表这项研究成果，届时地球上将会有数以百万计的路由器生活在随时被入侵的阴影之中。Linksys WRT54G无线路由...

Linux Kernel CIFS DNS查询缓存投毒漏洞

2016年10月21日 12 阅读

发布日期：2010-07-22更新日期：2010-07-26受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41904CVE ID: CVE-2010-2524Linux Kernel是开放源码操作系统Linu...

IBM Java不安全UTF8字节序列处理漏洞

2016年10月21日 14 阅读

发布日期：2010-07-23更新日期：2010-07-26受影响系统：IBM Java 6.xIBM Java 5.xIBM Java 1.4.x不受影响系统：IBM Java 6.0.0 SR9IBM Java 5.0.0 SR12IBM Java 1.4.2 SR13 FP6描述：--------------------------------------------------------------------------------BUGTRA...

Firefox CSS选择器跨域信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-07-21更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.xMozilla Thunderbird 3.1.xMozilla Thunderbird 3.0.xMozilla SeaMonkey < 2.0.6不受影响系统：Mozilla Firefox 3.6.7Mozilla Firefox 3.5.11Mozilla Thunderbird 3.1....

Firefox插件参数引用悬停指针漏洞

2016年10月21日 12 阅读

发布日期：2010-07-20更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.7不受影响系统：Mozilla Firefox 3.6.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41933CVE ID: CVE-2010-2755Firefox是一款非常流行的开源WEB浏览器。...

Google Chrome 5.0.375.125更新修复多个安全漏洞

2016年10月21日 13 阅读

发布日期：2010-07-26更新日期：2010-07-29受影响系统：Google Chrome 5.0不受影响系统：Google Chrome 5.0.375.125描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41976CVE ID: CVE-2010-2897,CVE-2010-2898,CVE-2010-...

IBM Tivoli目录服务器明文存储DB2口令漏洞

2016年10月21日 13 阅读

发布日期：2010-07-26更新日期：2010-07-29受影响系统：IBM Tivoli Directory Server 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42015IBM Tivoli目录服务器提供了一个功能强大的轻量级目录访问协议（LDAP）身份基础架构，它是部署全面的身份管理应用程序和...

GNOME Display Manager /var/log/messages信息泄露漏洞

2016年10月21日 12 阅读

GNOME Display Manager /var/log/messages信息泄露漏洞发布日期：2010-06-02更新日期：2010-07-30受影响系统：GNOME Display Manager 2.x不受影响系统：GNOME Display Manager 2.20.11描述：--------------------------------------------------------------------------------BUGTR...

Firefox &lt;canvas&gt;元素跨域信息泄露漏洞

2016年10月21日 13 阅读

发布日期：2010-07-21更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.xMozilla Thunderbird 3.1.x不受影响系统：Mozilla Firefox 3.6.7Mozilla Thunderbird 3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Unix平台Apache mod_proxy_http模块超时处理信息泄露漏洞

2016年10月21日 12 阅读

发布日期：2010-07-30更新日期：2010-08-02受影响系统：Apache Group Apache 2.2.9不受影响系统：Apache Group Apache 2.2.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42102CVE（CAN） ID: CVE-2010-2791Apache HTT...

Exim邮件目录硬链接处理本地权限提升漏洞

2016年10月21日 12 阅读

Exim邮件目录硬链接处理本地权限提升漏洞发布日期：2010-05-24更新日期：2010-08-03受影响系统：University of Cambridge Exim 4.x不受影响系统：University of Cambridge Exim 4.72描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40451C...

socat nestlex（）函数命令行参数远程栈溢出漏洞

2016年10月21日 12 阅读

发布日期：2010-08-02更新日期：2010-08-03受影响系统：Gerhard Rieger Socat 2.0.0-b1 - 2.0.0-b3Gerhard Rieger Socat 1.5.0.0 - 1.7.1.2不受影响系统：Gerhard Rieger Socat 2.0.0-b4Gerhard Rieger Socat 1.7.1.3描述：-------------------------------------------------...

Xerver HTTP请求源码泄露和绕过认证漏洞

2016年10月21日 12 阅读

Xerver HTTP请求源码泄露和绕过认证漏洞发布日期：2010-08-01更新日期：2010-08-03受影响系统：Xerver Xerver 4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42110Xerver是一个免费的包括Web与FTP的服务器。Xerver没有正确地处理用户所提交的HTTP请求，...

Pidgin X-Status消息远程拒绝服务漏洞

2016年10月21日 12 阅读

Pidgin X-Status消息远程拒绝服务漏洞发布日期：2010-07-21更新日期：2010-08-02受影响系统：Pidgin Pidgin < 2.7.2不受影响系统：Pidgin Pidgin 2.7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41881CVE（CAN） ID: CVE-20...

GnuPG GPGSM Tool证书导入远程代码执行漏洞

2016年10月21日 12 阅读

GnuPG GPGSM Tool证书导入远程代码执行漏洞发布日期：2010-07-23更新日期：2010-08-02受影响系统：GNU GNU Privacy Guard 2.0.16不受影响系统：GNU GNU Privacy Guard 2.0.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41945CVE...

Linux Kernel CIFS实现CIFSSMBWrite（）函数拒绝服务漏洞

2016年10月21日 12 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42242CVE ID: CVE-2010-2248Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel CIFS实现的CI...