安全危机！半数家用企业路由器可被入侵

2016年10月21日 10 阅读

正在使用有线无线路由器的网友们请注意，假如您的设备刚好是用Web页面管理，采用DD-WRT或OpenWRT Linux-based的固件，那快趁这仅存的几天想好对策吧。因为Seismic的Craig Heffner宣称他利用全新的入侵方法：DNS rebinding，成功地入侵了许多台路由器，并且预计在下个星期于Black Hat 2010中发表这项研究成果，届时地球上将会有数以百万计的路由器生活在随时被入侵的阴影之中。Linksys WRT54G无线路由...

Linux Kernel CIFS DNS查询缓存投毒漏洞

2016年10月21日 10 阅读

发布日期：2010-07-22更新日期：2010-07-26受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41904CVE ID: CVE-2010-2524Linux Kernel是开放源码操作系统Linu...

IBM Java不安全UTF8字节序列处理漏洞

2016年10月21日 12 阅读

发布日期：2010-07-23更新日期：2010-07-26受影响系统：IBM Java 6.xIBM Java 5.xIBM Java 1.4.x不受影响系统：IBM Java 6.0.0 SR9IBM Java 5.0.0 SR12IBM Java 1.4.2 SR13 FP6描述：--------------------------------------------------------------------------------BUGTRA...

Firefox CSS选择器跨域信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2010-07-21更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.xMozilla Firefox 3.5.xMozilla Thunderbird 3.1.xMozilla Thunderbird 3.0.xMozilla SeaMonkey < 2.0.6不受影响系统：Mozilla Firefox 3.6.7Mozilla Firefox 3.5.11Mozilla Thunderbird 3.1....

Firefox插件参数引用悬停指针漏洞

2016年10月21日 10 阅读

发布日期：2010-07-20更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.7不受影响系统：Mozilla Firefox 3.6.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41933CVE ID: CVE-2010-2755Firefox是一款非常流行的开源WEB浏览器。...

Google Chrome 5.0.375.125更新修复多个安全漏洞

2016年10月21日 11 阅读

发布日期：2010-07-26更新日期：2010-07-29受影响系统：Google Chrome 5.0不受影响系统：Google Chrome 5.0.375.125描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41976CVE ID: CVE-2010-2897,CVE-2010-2898,CVE-2010-...

IBM Tivoli目录服务器明文存储DB2口令漏洞

2016年10月21日 11 阅读

发布日期：2010-07-26更新日期：2010-07-29受影响系统：IBM Tivoli Directory Server 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42015IBM Tivoli目录服务器提供了一个功能强大的轻量级目录访问协议（LDAP）身份基础架构，它是部署全面的身份管理应用程序和...

GNOME Display Manager /var/log/messages信息泄露漏洞

2016年10月21日 10 阅读

GNOME Display Manager /var/log/messages信息泄露漏洞发布日期：2010-06-02更新日期：2010-07-30受影响系统：GNOME Display Manager 2.x不受影响系统：GNOME Display Manager 2.20.11描述：--------------------------------------------------------------------------------BUGTR...

Firefox &lt;canvas&gt;元素跨域信息泄露漏洞

2016年10月21日 11 阅读

发布日期：2010-07-21更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.xMozilla Thunderbird 3.1.x不受影响系统：Mozilla Firefox 3.6.7Mozilla Thunderbird 3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Unix平台Apache mod_proxy_http模块超时处理信息泄露漏洞

2016年10月21日 10 阅读

发布日期：2010-07-30更新日期：2010-08-02受影响系统：Apache Group Apache 2.2.9不受影响系统：Apache Group Apache 2.2.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42102CVE（CAN） ID: CVE-2010-2791Apache HTT...

Exim邮件目录硬链接处理本地权限提升漏洞

2016年10月21日 10 阅读

Exim邮件目录硬链接处理本地权限提升漏洞发布日期：2010-05-24更新日期：2010-08-03受影响系统：University of Cambridge Exim 4.x不受影响系统：University of Cambridge Exim 4.72描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40451C...

socat nestlex（）函数命令行参数远程栈溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-08-02更新日期：2010-08-03受影响系统：Gerhard Rieger Socat 2.0.0-b1 - 2.0.0-b3Gerhard Rieger Socat 1.5.0.0 - 1.7.1.2不受影响系统：Gerhard Rieger Socat 2.0.0-b4Gerhard Rieger Socat 1.7.1.3描述：-------------------------------------------------...

Xerver HTTP请求源码泄露和绕过认证漏洞

2016年10月21日 10 阅读

Xerver HTTP请求源码泄露和绕过认证漏洞发布日期：2010-08-01更新日期：2010-08-03受影响系统：Xerver Xerver 4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42110Xerver是一个免费的包括Web与FTP的服务器。Xerver没有正确地处理用户所提交的HTTP请求，...

Pidgin X-Status消息远程拒绝服务漏洞

2016年10月21日 10 阅读

Pidgin X-Status消息远程拒绝服务漏洞发布日期：2010-07-21更新日期：2010-08-02受影响系统：Pidgin Pidgin < 2.7.2不受影响系统：Pidgin Pidgin 2.7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41881CVE（CAN） ID: CVE-20...

GnuPG GPGSM Tool证书导入远程代码执行漏洞

2016年10月21日 10 阅读

GnuPG GPGSM Tool证书导入远程代码执行漏洞发布日期：2010-07-23更新日期：2010-08-02受影响系统：GNU GNU Privacy Guard 2.0.16不受影响系统：GNU GNU Privacy Guard 2.0.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41945CVE...

Linux Kernel CIFS实现CIFSSMBWrite（）函数拒绝服务漏洞

2016年10月21日 10 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42242CVE ID: CVE-2010-2248Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel CIFS实现的CI...

Linux Kernel XDR实现缓冲区溢出漏洞

2016年10月21日 10 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42249CVE ID: CVE-2010-2521Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel实现NFS 4版的服...

Novell iPrint服务器ipsmd组件栈溢出漏洞

2016年10月21日 13 阅读

Novell iPrint服务器ipsmd组件栈溢出漏洞发布日期：2010-07-30更新日期：2010-08-06受影响系统：Novell iPrint Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42100Novell iPrint打印解决方案允许用户向网络打印机发送文档。Novell iPrin...

Oracle Siebel Option Pack for IE ActiveX控件内存初始化漏洞

2016年10月21日 11 阅读

Oracle Siebel Option Pack for IE ActiveX控件内存初始化漏洞发布日期：2010-08-06更新日期：2010-08-09受影响系统：Oracle Siebel Option Pack for IE 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2009-3737Siebe...

OpenSSL ssl3_get_key_exchange（）释放后使用漏洞

2016年10月21日 10 阅读

OpenSSL ssl3_get_key_exchange（）释放后使用漏洞发布日期：2010-08-07更新日期：2010-08-10受影响系统：OpenSSL Project OpenSSL 1.0.0a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42306OpenSSL是一种开放源码的SSL实现，用来实现网...